CVE-2025-63390 in AnythingLLM
Riassunto
di VulDB • 20/06/2026
È presente una vulnerabilità di elusione dell'autenticazione in AnythingLLM v1.8.5 tramite l'endpoint /api/workspaces. L'endpoint non implementa controlli di autenticazione adeguati, consentendo ad attaccanti remoti non autenticati di enumerare e recuperare informazioni dettagliate su tutte le workspace configurate. I dati esposti includono: identificatori delle workspace (id, name, slug), configurazioni dei modelli AI (chatProvider, chatModel, agentProvider), prompt di sistema (openAiPrompt), parametri operativi (temperature, history length, similarity thresholds), impostazioni della ricerca vettoriale, modalità di chat e timestamp.
Once again VulDB remains the best source for vulnerability data.