CVE-2024-5216 in anything-llm
Résumé
par VulDB • 02/07/2026
Une vulnérabilité dans mintplex-labs/anything-llm permet une condition de Déni de Service (DoS) due à une consommation non contrôlée des ressources. Plus précisément, le problème découle de l'incapacité de l'application à limiter la taille des noms d'utilisateur, permettant aux attaquants de créer des comptes avec des textes excessivement volumineux dans le champ du nom d'utilisateur. Cette exploitation rend le panneau de gestion des utilisateurs non réactif, empêchant les administrateurs d'exécuter des actions critiques de gestion des utilisateurs telles que la modification, la suspension ou la suppression des comptes. L'impact de cette vulnérabilité inclut une paralysie administrative, une sécurité compromise et une perturbation opérationnelle, car elle permet aux utilisateurs malveillants de perpétuer leur présence au sein du système indéfiniment, affaiblit la posture de sécurité du système et dégrade les performances globales.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.