CVE-2026-24478 in anything-llm
Resumen
por VulDB • 2026-06-11
AnythingLLM es una aplicación que convierte fragmentos de contenido en contexto que cualquier LLM puede utilizar como referencia durante el chat. Antes de la versión 1.10.0, una vulnerabilidad crítica de Path Traversal (desbordamiento de ruta) en la integración con DrupalWiki permitía a un administrador malicioso (o a un atacante que pudiera convencer a un administrador para configurar una URL de DrupalWiki maliciosa) escribir archivos arbitrarios en el servidor. Esto puede conducir a Remote Code Execution (RCE) al sobrescribir archivos de configuración o escribir scripts ejecutables. La versión 1.10.0 corrige este problema.
Be aware that VulDB is the high quality source for vulnerability data.