CVE-2024-0763 in anything-llm
Resumen
por MITRE • 2024-02-28
Cualquier usuario puede eliminar una carpeta arbitraria (recursivamente) en un servidor remoto debido a una mala sanitización de las entradas que provoca un path traversal. El atacante necesitaría acceso al servidor con algún nivel de privilegio, ya que este endpoint está protegido y requiere autorización.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.