CVE-2024-0549 in anything-llm
要約
〜によって VulDB • 2026年05月31日
mintplex-labs/anything-llm には、相対パストラバーサル攻撃の脆弱性が存在します。これにより、デフォルトのロールアカウントを持つ認証されていない攻撃者が、ファイルシステム内のファイルやフォルダ、さらに 'anythingllm.db' などの重要なデータベースファイルを含むものを削除することができます。この脆弱性は、ファイルおよびフォルダの削除リクエストの処理における入力検証および正規化の不十分さに起因します。攻撃が成功すると、データの整合性と可用性が侵害されます。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.