CVE-2024-5216 in anything-llm
要約
〜によって VulDB • 2026年07月31日
mintplex-labs/anything-llm には、制御されていないリソース消費に起因するサービス妨害（DoS）の脆弱性があります。具体的には、アプリケーションがユーザー名のサイズ制限を行わないことが問題の原因であり、攻撃者はユーザー名フィールドに過剰に大きなテキストを含むユーザーを作成することができます。この悪用により、ユーザー管理パネルが応答しなくなり、管理者はユーザーの編集、一時停止、または削除といった重要なユーザー管理アクションを実行できなくなります。この脆弱性の影響には、管理者機能のマヒ、セキュリティの侵害、および運用上の混乱が含まれます。これにより、攻撃者はシステム内で無期限に存在を維持することが可能になり、システムのセキュリティ体制が損なわれ、全体的なパフォーマンスも低下します。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.