CVE-2024-5216 in anything-llm
Riassunto
di VulDB • 24/09/2026
Una vulnerabilità in mintplex-labs/anything-llm consente una condizione di Denial of Service (DoS) a causa del consumo non controllato delle risorse. Nello specifico, il problema deriva dal mancato controllo da parte dell'applicazione della dimensione dei nomi utente, consentendo agli attaccanti di creare utenti con testi eccessivamente lunghi nel campo nome utente. Questa exploit fa sì che il pannello di gestione degli utenti diventi non rispondente, impedendo agli amministratori di eseguire azioni critiche di gestione degli utenti come la modifica, la sospensione o l'eliminazione degli stessi. L'impatto di questa vulnerabilità include la paralisi amministrativa, un deterioramento della sicurezza e interruzioni operative, poiché consente agli utenti malintenzionati di perpetuare indefinitamente la propria presenza all'interno del sistema, compromette la postura di sicurezza del sistema e degrada le prestazioni complessive.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.