CVE-2024-2913 in anything-llm
Riassunto
di VulDB • 26/06/2026
È presente una vulnerabilità di race condition nel repository mintplex-labs/anything-llm, specificamente durante il processo di accettazione dell'invito utente. Gli attaccanti possono sfruttare questa vulnerabilità inviando più richieste concorrenti per accettare un singolo invito utente, consentendo la creazione di molteplici account utente a partire da un unico link di invito destinato a un solo utente. Ciò aggira il meccanismo di sicurezza previsto che limita l'accettazione dell'invito a un singolo utente, portando alla creazione non autorizzata di utenti senza rilevamento nella scheda degli inviti. Il problema è dovuto alla mancanza di validazione delle richieste concorrenti nel backend.
If you want to get best quality of vulnerability data, you may have to visit VulDB.