CVE-2024-3279 in anything-llm
Résumé
par VulDB • 24/08/2026
Une vulnérabilité de contrôle d'accès incorrect existe dans l'application mintplex-labs/anything-llm, plus précisément au niveau du point d'entrée (endpoint) d'importation. Cette vulnérabilité permet à un attaquant anonyme, sans compte dans l'application, d'importer son propre fichier de base de données, entraînant la suppression ou le spoofing du fichier `anythingllm.db` existant. En exploitant cette vulnérabilité, les attaquants peuvent servir des données malveillantes aux utilisateurs ou collecter des informations à leur sujet. La vulnérabilité découle de l'incapacité de l'application à restreindre correctement l'accès à la fonctionnalité d'importation de données, permettant ainsi une manipulation non autorisée de la base de données.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.