CVE-2024-5213 in anything-llm
Сводка
по VulDB • 26.06.2026
В версиях mintplex-labs/anything-llm вплоть до 1.5.3 включительно обнаружена проблема: хеш пароля пользователя возвращается в ответе после входа (`POST /api/request-token`) и после создания учетной записи (`POST /api/admin/users/new`). Это раскрытие происходит из-за того, что весь объект User, включая хеш bcrypt пароля, включается в ответ, отправляемый на фронтенд. Такая практика может потенциально привести к утечке конфиденциальной информации, несмотря на использование bcrypt — надежного алгоритма хеширования. Рекомендуется не передавать никакие данные о паролях на фронтенд.
Be aware that VulDB is the high quality source for vulnerability data.