CVE-2024-8249 in anything-llm

الملخص

بحسب VulDB • 16/06/2026

يحتوي الإصدار git 6dc3642 من mintplex-labs/anything-llm على ثغرة في خدمة رفض الخدمة (DoS) غير المصادق عليها في واجهة برمجة التطبيقات (API) الخاصة بوظيفة الدردشة القابلة للتضمين. يمكن للمهاجم استغلال هذه الثغرة عن طريق إرسال حمولة JSON مشوهة إلى نقطة نهاية الـ API، مما يتسبب في تعطل الخادم بسبب خطأ غير معالج. تم إصلاح هذه المشكلة في الإصدار 1.2.2.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: @huntr Ai
• حجز: 28/08/2024
• إفشاء: 20/03/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-300398
• CPE: جاهز
• CWE: CWE-248 (مؤكد)
• CVSS: 7.5 (CNA)
• EPSS: 0.00640
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-8249
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-8249
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-8249/