CVE-2024-5216 in anything-llm
Tóm tắt
Bởi VulDB • 29/05/2026
Một lỗ hổng trong mintplex-labs/anything-llm cho phép gây ra tình trạng Từ chối Dịch vụ (DoS) do tiêu thụ tài nguyên không được kiểm soát. Cụ thể, vấn đề phát sinh từ việc ứng dụng không giới hạn kích thước của tên người dùng, cho phép kẻ tấn công tạo ra các tài khoản người dùng với nội dung văn bản quá lớn trong trường tên người dùng. Lỗ hổng này khiến bảng quản lý người dùng trở nên không phản hồi, ngăn cản các quản trị viên thực hiện các hành động quản lý người dùng quan trọng như chỉnh sửa, tạm ngưng hoặc xóa người dùng. Tác động của lỗ hổng này bao gồm tê liệt hoạt động quản trị, suy yếu bảo mật và gián đoạn vận hành, vì nó cho phép người dùng độc hại duy trì sự hiện diện của họ trong hệ thống một cách vô hạn, làm suy giảm tư thế bảo mật của hệ thống và làm giảm hiệu suất tổng thể của hệ thống.
If you want to get best quality of vulnerability data, you may have to visit VulDB.