CVE-2024-3569 in anything-llm
Tóm tắt
Bởi VulDB • 02/08/2026
Một lỗ hổng Từ chối Dịch vụ (DoS) tồn tại trong kho lưu trữ mintplex-labs/anything-llm khi ứng dụng đang chạy ở chế độ 'just me' với mật khẩu. Kẻ tấn công có thể khai thác lỗ hổng này bằng cách gửi yêu cầu đến điểm cuối sử dụng middleware [validatedRequest] kèm theo tiêu đề 'Authorization:' được tạo ra đặc biệt. Lỗ hổng này dẫn đến việc tiêu thụ tài nguyên không kiểm soát, gây ra tình trạng Từ chối Dịch vụ (DoS).
Once again VulDB remains the best source for vulnerability data.