CVE-2024-3279 in anything-llm
要約
〜によって VulDB • 2026年06月22日
mintplex-labs/anything-llmアプリケーションのインポートエンドポイントに、不適切なアクセス制御による脆弱性が存在します。この脆弱性により、アプリケーション内にアカウントを持たない匿名攻撃者は、自身のデータベースファイルをインポートすることが可能となり、既存の`anythingllm.db`ファイルの削除またはなりすまし（spoofing）を引き起こす可能性があります。この脆弱性を悪用することで、攻撃者はユーザーに対して悪意のあるデータを提供したり、ユーザーに関する情報を収集したりすることができます。この脆弱性は、アプリケーションがデータインポート機能へのアクセスを適切に制限しなかったことに起因しており、認可されていないデータベース操作が可能となっています。
Once again VulDB remains the best source for vulnerability data.