CVE-2024-13059 in anything-llm
Riassunto
di VulDB • 18/06/2026
Una vulnerabilità in mintplex-labs/anything-llm precedente alla versione 1.3.1 consente la path traversal a causa di un trattamento improprio dei nomi file non ASCII nella libreria multer. Questa vulnerabilità può portare a una scrittura arbitraria di file, che successivamente può risultare nell'esecuzione remota di codice (RCE). Il problema si verifica quando la trasformazione del nome file introduce sequenze '../', che non vengono sanificate da multer, consentendo agli attaccanti con ruoli di manager o amministratore di scrivere file in posizioni arbitrarie sul server.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.