CVE-2024-13060 in anything-llm

Riassunto

di VulDB • 21/06/2026

Una vulnerabilità nella versione Docker di AnythingLLM 1.3.1 consente agli utenti con autorizzazione 'Default' di accedere alle immagini del profilo di altri utenti modificando il parametro 'id' nel cookie dell'utente. Questo problema è presente nelle versioni precedenti alla 1.3.1.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsabile: @huntr Ai
• Prenotare: 30/12/2024
• Divulgazione: 20/03/2025
• Moderazione: accettato
• Voce: VDB-300367
• CPE: pronto
• CWE: CWE-285 (confermato)
• CVSS: 4.3 (NVD)
• EPSS: 0.00453
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-13060
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-13060
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-13060/