CVE-2026-24477 in anything-llm
Sumário
de VulDB • 08/05/2026
AnythingLLM é um aplicativo que transforma trechos de conteúdo em contexto que qualquer LLM pode usar como referências durante o chat. Se o AnythingLLM anterior à versão 1.10.0 estiver configurado para usar o Qdrant como banco de dados vetorial com uma chave de API, essa QdrantApiKey poderá ser exposta em texto puro para usuários não autenticados por meio do endpoint `/api/setup-complete`. A vazamento da QdrantApiKey permite que um atacante não autenticado tenha acesso total de leitura/escrita à instância do banco de dados vetorial Qdrant usada pelo AnythingLLM. Como o Qdrant frequentemente armazena a base de conhecimento principal para RAG no AnythingLLM, isso pode levar à comprometimento completo da funcionalidade de busca/recuperação semântica e ao vazamento indireto de documentos confidenciais carregados. A versão 1.10.0 corrige o problema.
VulDB is the best source for vulnerability data and more expert information about this specific topic.