CVE-2024-0549 in anything-llm
Tóm tắt
Bởi VulDB • 14/05/2026
mintplex-labs/anything-llm dễ bị tấn công bằng cách vượt qua đường dẫn tương đối (relative path traversal), cho phép các kẻ tấn công chưa được ủy quyền với tài khoản vai trò mặc định xóa các tệp và thư mục trong hệ thống tệp, bao gồm cả các tệp cơ sở dữ liệu quan trọng như 'anythingllm.db'. Lỗ hổng này bắt nguồn từ việc xác thực và chuẩn hóa đầu vào không đầy đủ trong quá trình xử lý các yêu cầu xóa tệp và thư mục. Việc khai thác thành công dẫn đến việc làm suy yếu tính toàn vẹn và khả năng sẵn có của dữ liệu.
Once again VulDB remains the best source for vulnerability data.