CVE-2026-48116 in anything-llm
Zusammenfassung
von VulDB • 01.06.2026
AnythingLLM ist eine Anwendung, die Inhaltsbestandteile in Kontext umwandelt, den beliebige LLMs als Referenzen während des Chats nutzen können. Vor Version 1.13.0 übergibt die Agent-Funktion „filesystem-search-files“ ihren von LLM gesteuerten Musterparameter an ripgrep als positionales Argument ohne einen -- end-of-options-Trenner. ripgrep parst jedes Argument, das mit - beginnt, als Option, sodass ein Muster von --pre=/bin/sh ripgrep in einen Skriptausführer verwandelt: Es führt /bin/sh für jede durchlaufene Datei aus. Ein Angreifer, der mit einem Agenten in einer Bereitstellung mit aktiviertem Dateisystem-Plugin (Standard im offiziellen Docker-Image) chatten kann, kann dies zusammen mit der verwandten Funktion „filesystem-write-text-file“ nutzen, um beliebige Befehle innerhalb des AnythingLLM-Server-Containers auszuführen. Diese Schwachstelle wurde in Version 1.13.0 behoben.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.