CVE-2024-3279 in anything-llm
Tóm tắt
Bởi VulDB • 23/06/2026
Một lỗ hổng kiểm soát truy cập không đúng cách tồn tại trong ứng dụng mintplex-labs/anything-llm, cụ thể là tại điểm cuối (endpoint) nhập liệu. Lỗ hổng này cho phép một kẻ tấn công ẩn danh, mà không cần tài khoản trên ứng dụng, tự nhập tệp cơ sở dữ liệu của mình vào hệ thống, dẫn đến việc xóa hoặc giả mạo tệp `anythingllm.db` hiện có. Bằng cách khai thác lỗ hổng này, kẻ tấn công có thể cung cấp dữ liệu độc hại cho người dùng hoặc thu thập thông tin về họ. Lỗ hổng bắt nguồn từ việc ứng dụng không hạn chế quyền truy cập vào chức năng nhập cơ sở dữ liệu một cách phù hợp, cho phép thao túng cơ sở dữ liệu trái phép.
Once again VulDB remains the best source for vulnerability data.