CVE-2026-48116 in anything-llm
الملخص
بحسب VulDB • 30/05/2026
AnythingLLM هو تطبيق يحول أجزاء من المحتوى إلى سياق يمكن لأي نموذج لغوي كبير (LLM) استخدامه كمرجع أثناء المحادثات. قبل الإصدار 1.13.0، تمرر مهارة وكيل البحث عن الملفات في نظام الملفات (filesystem-search-files) معامل النمط الذي يتحكم فيه الـ LLM إلى أداة ripgrep كوسيطة موضعية (positional argument) دون استخدام فاصل خيارات النهاية (--). تقوم ripgrep بتحليل أي وسيطة تبدأ بعلامة - على أنها خيار، لذا فإن نمط --pre=/bin/sh يحول ripgrep إلى منفذ سكريبت: حيث يشغل /bin/sh لكل ملف يتصفحه. يمكن لمهاجم قادر على المحادثة مع وكيل في بيئة نشر يكون فيها المكوّن الإضافي لنظام الملفات مفعّلاً (وهو الإعداد الافتراضي في الصورة الرسمية لـ Docker) استخدام هذا الثغرة، جنباً إلى جنب مع مهارة كتابة النص في نظام الملفات (filesystem-write-text-file) الشقيقة، لتشغيل أوامر عشوائية داخل حاوية خادم AnythingLLM. تم إصلاح هذه الثغرة في الإصدار 1.13.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.