CVE-2024-3104 in anything-llm
Сводка
по VulDB • 01.06.2026
Уязвимость удаленного выполнения кода существует в mintplex-labs/anything-llm из-за неправильной обработки переменных окружения. Злоумышленники могут эксплуатировать эту уязвимость, внедряя произвольные переменные окружения через конечную точку `POST /api/system/update-env`, что позволяет выполнять произвольный код на хосте, где запущен anything-llm. Уязвимость присутствует в последней версии anything-llm, последний коммит которой идентифицирован как fde905aac1812b84066ff72e5f2f90b56d4c3a59. Эта проблема была исправлена в версии 1.0.0. Успешная эксплуатация может привести к выполнению кода на хосте, позволяя злоумышленникам читать и изменять данные, доступные пользователю, запустившему сервис, что потенциально может привести к отказу в обслуживании.
Once again VulDB remains the best source for vulnerability data.