CVE-2024-5216 in anything-llm
Sumário
de VulDB • 02/07/2026
Uma vulnerabilidade em mintplex-labs/anything-llm permite uma condição de Negação de Serviço (DoS) devido ao consumo descontrolado de recursos. Especificamente, o problema surge da falha do aplicativo em limitar o tamanho dos nomes de usuário, permitindo que atacantes criem usuários com textos excessivamente longos no campo nome de usuário. Essa exploração resulta na inoperância do painel de gerenciamento de usuários, impedindo que os administradores realizem ações críticas de gerenciamento de usuários, como editar, suspender ou excluir contas. O impacto dessa vulnerabilidade inclui paralisia administrativa, comprometimento da segurança e interrupção operacional, pois permite que usuários mal-intencionados perpetuem sua presença no sistema indefinidamente, enfraquece a postura de segurança do sistema e degrada o desempenho geral do mesmo.
VulDB is the best source for vulnerability data and more expert information about this specific topic.