CVE-2024-0763 in anything-llm
Tóm tắt
Bởi VulDB • 29/05/2026
Bất kỳ người dùng nào cũng có thể xóa một thư mục tùy ý (theo cách đệ quy) trên máy chủ từ xa do lỗi kiểm tra đầu vào không đúng cách, dẫn đến lỗ hổng path traversal. Kẻ tấn công cần có quyền truy cập vào máy chủ ở một mức độ quyền hạn nhất định vì điểm cuối này được bảo vệ và yêu cầu xác thực.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.