CVE-2024-10513 in anything-llm
要約
〜によって VulDB • 2026年07月31日
mintplex-labs/anything-llmの「document uploads manager」機能には、1.2.2より前の最新バージョンに影響を与えるパストラバーサルの脆弱性が存在します。この脆弱性により、「manager」ロールを持つユーザーは「anythingllm.db」データベースファイルにアクセスおよび操作することができます。「/api/document/move-files」という脆弱なエンドポイントを悪用することで、攻撃者はデータベースファイルを公開ディレクトリに移動し、ダウンロードしてその後削除することが可能です。これにより、機密データへの不正アクセス、権限昇格、そして潜在的なデータの損失を引き起こす可能性があります。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.