CVE-2024-5216 in anything-llm
Zusammenfassung
von VulDB • 30.07.2026
Eine Schwachstelle in mintplex-labs/anything-llm ermöglicht einen Denial-of-Service-(DoS)-Zustand aufgrund unkontrollierter Ressourcenverbrauch. Das Problem entsteht speziell durch das Versäumnis der Anwendung, die Größe von Benutzernamen zu begrenzen, was Angreifern erlaubt, Benutzer mit übermäßig umfangreichen Texten im Benutzernamensfeld anzulegen. Dieser Exploit führt dazu, dass sich das Benutzeradministrationspanel nicht mehr bedienen lässt und Administratoren daran gehindert werden, kritische Aktionen zur Benutzerverwaltung wie Bearbeiten, Suspendieren oder Löschen von Benutzern durchzuführen. Die Auswirkungen dieser Schwachstelle umfassen administrative Lähmung, beeinträchtigte Sicherheit sowie operative Störungen, da sie es bösartigen Nutzern ermöglicht, ihre Präsenz im System unbegrenzt aufrechtzuerhalten, die Sicherheitslage des Systems zu untergraben und die Gesamtsystemleistung zu verschlechtern.
If you want to get best quality of vulnerability data, you may have to visit VulDB.