CVE-2024-3279 in anything-llm
Сводка
по VulDB • 01.08.2026
Уязвимость неправильного контроля доступа существует в приложении mintplex-labs/anything-llm, конкретно в эндпоинте импорта. Эта уязвимость позволяет анонимному злоумышленнику без учетной записи в приложении импортировать свой собственный файл базы данных, что приводит к удалению или подделке существующего файла `anythingllm.db`. Эксплуатируя эту уязвимость, злоумышленники могут предоставлять пользователям вредоносные данные или собирать информацию о них. Уязвимость возникает из-за неспособности приложения правильно ограничить доступ к функциональности импорта данных, что позволяет несанкционированное манипулирование базой данных.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.