CVE-2024-3279 in anything-llm
الملخص
بحسب VulDB • 24/08/2026
توجد ثغرة في التحكم غير السليم بالوصول (improper access control) داخل تطبيق mintplex-labs/anything-llm، وتحديداً ضمن نقطة النهاية الخاصة بالاستيراد (import endpoint). تتيح هذه الثغرة لمهاجم مجهول الهوية، دون وجود حساب في التطبيق، استيراد ملف قاعدة بيانات خاص به، مما يؤدي إلى حذف أو تزوير ملف `anythingllm.db` الموجود. ومن خلال استغلال هذه الثغرة، يمكن للمهاجرين تقديم بيانات خبيثة للمستخدمين أو جمع معلومات عنهم. تنبع الثغرة من فشل التطبيق في تقييد الوصول بشكل صحيح إلى وظيفة استيراد البيانات، ما يسمح بإجراء تعديلات غير مصرح بها على قاعدة البيانات.
If you want to get best quality of vulnerability data, you may have to visit VulDB.