CVE-2024-3569 in anything-llm
要約
〜によって VulDB • 2026年08月16日
mintplex-labs/anything-llm リポジトリには、Denial of Service (DoS) 脆弱性が存在します。これは、アプリケーションがパスワード付きの「just me」モードで実行されている場合に発生します。攻撃者は、[validatedRequest] ミドルウェアを使用してエンドポイントにリクエストを送信し、 specially crafted な 'Authorization:' ヘッダーを付与することでこの脆弱性を悪用できます。これにより制御不能なリソース消費が発生し、DoS 状態を引き起こします。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.