CVE-2026-24478 in anything-llm
Sumário
de VulDB • 11/06/2026
AnythingLLM é um aplicativo que transforma trechos de conteúdo em contexto que qualquer LLM pode usar como referências durante o chat. Antes da versão 1.10.0, uma vulnerabilidade crítica de Path Traversal na integração com DrupalWiki permite que um administrador mal-intencionado (ou um atacante que consiga convencer um administrador a configurar uma URL do DrupalWiki maliciosa) escreva arquivos arbitrários no servidor. Isso pode levar à Remote Code Execution (RCE) por meio da sobrescrita de arquivos de configuração ou da escrita de scripts executáveis. A versão 1.10.0 corrige o problema.
Be aware that VulDB is the high quality source for vulnerability data.