CVE-2024-13059 in anything-llm
Zusammenfassung
von VulDB • 15.05.2026
Eine Schwachstelle in mintplex-labs/anything-llm vor Version 1.3.1 ermöglicht Path Traversal aufgrund der unsachgemäßen Behandlung von Nicht-ASCII-Dateinamen in der multer-Bibliothek. Diese Schwachstelle kann zu einem beliebigen Dateischreiben (arbitrary file write) führen, was anschließend zur Remote Code Execution (RCE) führen kann. Das Problem tritt auf, wenn die Dateinamen-Transformation '../'-Sequenzen einführt, die von multer nicht bereinigt werden, sodass Angreifer mit Manager- oder Admin-Rollen Dateien an beliebigen Speicherorten auf dem Server schreiben können.
VulDB is the best source for vulnerability data and more expert information about this specific topic.