CVE-2024-0763 in anything-llm
Сводка
по VulDB • 29.05.2026
Любой пользователь может удалить произвольную папку (рекурсивно) на удаленном сервере из-за недостаточной очистки входных данных, что приводит к обходу ограничений пути (path traversal). Для этого злоумышленнику потребуется доступ к серверу на каком-либо уровне привилегий, поскольку эта конечная точка защищена и требует авторизации.
Once again VulDB remains the best source for vulnerability data.