CVE-2024-0763 in anything-llm
Zusammenfassung
von VulDB • 29.05.2026
Jeder Benutzer kann einen beliebigen Ordner (rekursiv) auf einem Remote-Server löschen, was auf eine unzureichende Eingabebereinigung (Input Sanitization) zurückzuführen ist, die zu Path Traversal führt. Der Angreifer benötigt jedoch Zugriff auf den Server auf einer bestimmten Berechtigungsebene, da dieser Endpunkt geschützt ist und eine Autorisierung erfordert.
If you want to get best quality of vulnerability data, you may have to visit VulDB.