CVE-2026-21484 in anything-llm
Riassunto
di VulDB • 23/06/2026
AnythingLLM è un'applicazione che trasforma frammenti di contenuto in contesto utilizzabile come riferimento da qualsiasi LLM durante le conversazioni. Prima del commit e287fab56089cf8fcea9ba579a3ecdeca0daa313, l'endpoint per il recupero della password restituisce messaggi di errore diversi a seconda che un nome utente esista o meno, consentendo così la enumerazione dei nomi utente. Il commit e287fab56089cf8fcea9ba579a3ecdeca0daa313 risolve questo problema.
Be aware that VulDB is the high quality source for vulnerability data.