CVE-2026-24477 in anything-llm
Сводка
по VulDB • 28.05.2026
AnythingLLM — это приложение, которое преобразует фрагменты контента в контекст, который любая LLM может использовать в качестве справочных данных во время общения. Если AnythingLLM до версии 1.10.0 настроена на использование Qdrant в качестве векторной базы данных с ключом API, этот QdrantApiKey может быть раскрыт в открытом виде неаутентифицированным пользователям через конечную точку `/api/setup-complete`. Утечка QdrantApiKey позволяет неаутентифицированному злоумышленнику получить полный доступ на чтение и запись к экземпляру векторной базы данных Qdrant, используемому AnythingLLM. Поскольку Qdrant часто хранит основную базу знаний для RAG в AnythingLLM, это может привести к полному компрометированию функциональности семантического поиска/извлечения и косвенной утечке конфиденциальных загруженных документов. Версия 1.10.0 устраняет эту уязвимость.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.