CVE-2024-13059 in anything-llm
要約
〜によって VulDB • 2026年06月18日
mintplex-labs/anything-llm のバージョン 1.3.1 より前のバージョンには脆弱性があり、multer ライブラリにおける非 ASCII ファイル名の不適切な処理によりパストラバーサルが可能になります。この脆弱性は任意のファイル書き込みを招き、さらにリモートコード実行（RCE）につながる可能性があります。問題の原因は、ファイル名の変換時に '../' シーケンスが導入されることがあり、multer によってサニタイズされないため、管理者またはマネージャー権限を持つ攻撃者がサーバー上の任意の場所にファイルを書き込めることです。
VulDB is the best source for vulnerability data and more expert information about this specific topic.