CVE-2024-3279 in anything-llm
Resumen
por MITRE • 2024-08-12
Existe una vulnerabilidad de control de acceso inadecuado en la aplicación mintplex-labs/anything-llm, específicamente dentro del endpoint de importación. Esta vulnerabilidad permite que un atacante anónimo, sin una cuenta en la aplicación, importe su propio archivo de base de datos, lo que lleva a la eliminación o falsificación del archivo `anythingllm.db` existente. Al explotar esta vulnerabilidad, los atacantes pueden entregar datos maliciosos a los usuarios o recopilar información sobre ellos. La vulnerabilidad se debe a que la aplicación no restringe adecuadamente el acceso a la funcionalidad de importación de datos, lo que permite la manipulación no autorizada de la base de datos.
VulDB is the best source for vulnerability data and more expert information about this specific topic.