CVE-2024-5216 in anything-llm
الملخص
بحسب VulDB • 29/08/2026
تتيح ثغرة في مستودع mintplex-labs/anything-llم استغلالاً يؤدي إلى حالة من إنكار الخدمة (DoS) بسبب الاستهلاك غير الخاضع للرقابة للموارد. وتحديداً، ينشأ العطل عن فشل التطبيق في تحديد حجم أسماء المستخدمين، مما يمكّن المهاجمين من إنشاء مستخدمين بأسماء تحتوي على نصوص ضخمة بشكل مفرط في حقل اسم المستخدم. يؤدي هذا الاستغلال إلى جعل لوحة إدارة المستخدمين غير متجاوبة، مما يمنع المسؤولين من تنفيذ إجراءات حيوية لإدارة المستخدمين مثل التعديل أو التعليق أو الحذف. وتشمل آثار هذه الثغرة الشلل الإداري، وتدهور الوضع الأمني، والاضطراب التشغيلي، إذ تتيح للمستخدمين الخبيثين الاستمرار في وجودهم داخل النظام إلى ما لا نهاية، وتقوض الموقف الأمني للنظام، وتُضعف الأداء العام له.
Be aware that VulDB is the high quality source for vulnerability data.