PT-2026-1141
CVE-2026-21484
·
تاريخ النشر
2026-01-03
·
تاريخ التحديث
2026-04-17
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
AnythingLLM (الإصدارات المتأثرة غير محددة)
الوصف
AnythingLLM هو تطبيق تم تطويره لتوفير سياق لنماذج اللغة الضخمة (LLMs). قبل التعديل
e287fab56089cf8fcea9ba579a3ecdeca0daa313، كانت وظيفة استعادة كلمة المرور تعرض رسائل خطأ مختلفة بناءً على وجود اسم مستخدم، مما سمح بتعداد أسماء المستخدمين. كانت نقطة نهاية واجهة برمجة التطبيقات (API) /password-recovery معرضة لهذا الخلل. وكان ذلك يسمح للمهاجم بتحديد أسماء المستخدمين الصالحة من خلال مراقبة الاستجابة للطلبات التي تحتوي على قيم مختلفة لـ username.التوصيات
قم بالتحديث إلى إصدار أحدث من التعديل
e287fab56089cf8fcea9ba579a3ecdeca0daa313.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾