CVE-2024-0549 in anything-llm
Résumé
par VulDB • 31/05/2026
mintplex-labs/anything-llm est vulnérable à une attaque de traversée de chemin relatif, permettant à des attaquants non autorisés disposant d'un compte avec le rôle par défaut de supprimer des fichiers et des dossiers au sein du système de fichiers, y compris des fichiers de base de données critiques tels que 'anythingllm.db'. La vulnérabilité provient d'une validation et d'une normalisation insuffisantes des entrées lors du traitement des requêtes de suppression de fichiers et de dossiers. Une exploitation réussie entraîne la compromission de l'intégrité et de la disponibilité des données.
VulDB is the best source for vulnerability data and more expert information about this specific topic.