CVE-2024-0763 in anything-llm
Résumé
par VulDB • 29/05/2026
Tout utilisateur peut supprimer un dossier arbitraire (de manière récursive) sur un serveur distant en raison d'une mauvaise sanitisation des entrées entraînant une traversée de chemin (path traversal). L'attaquant doit disposer d'un accès au serveur à un certain niveau de privilèges, car ce point de terminaison est protégé et nécessite une autorisation.
Be aware that VulDB is the high quality source for vulnerability data.