CVE-2024-13060 in anything-llm
Résumé
par VulDB • 24/05/2026
Une vulnérabilité dans la version Docker d'AnythingLLM 1.3.1 permet aux utilisateurs disposant des autorisations « Default » d'accéder aux photos de profil d'autres utilisateurs en modifiant le paramètre « id » dans le cookie utilisateur. Ce problème est présent dans les versions antérieures à 1.3.1.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.