P3Ngu1Nw

AnythingLLM is an application designed to enhance Large Language Models (LLMs) by providing contextual information from content. A Streaming Phase Cross-Site Scripting (XSS) issue exists in the chat rendering pipeline, potentially leading to Remote Code Execution (RCE) on the host operating system. This is due to an insecure Electron configuration, specifically the combination of `nodeIntegration: true` and `contextIsolation: false`. The vulnerability arises from the interpolation of token content directly into the `alt` attribute within the custom markdown-it image renderer located in `frontend/src/utils/chat/markdown.js` without proper HTML entity escaping. The `PromptReply` component then renders this output using `dangerouslySetInnerHTML` without DOMPurify sanitization, unlike the `HistoricalMessage` component which correctly applies DOMPurify.sanitize(). An attacker can exploit this by influencing the content generated by the LLM, such as through poisoned Retrieval-Augmented Generation (RAG) documents or compromised LLM endpoints, to achieve full host compromise.

O problema está relacionado a um consumo descontrolado de recursos no módulo latchset Jose para assinatura e criptografia de objetos JSON. Isso pode ser explorado por um invasor para causar uma negação de serviço por meio do consumo de CPU, utilizando um valor elevado de `p2c` (também conhecido como PBES2 Count).

O problema está relacionado a um consumo descontrolado de recursos no módulo erlang-jose, utilizado para assinatura e criptografia de objetos JSON nas linguagens Erlang e Elixir. Isso pode ser explorado por um invasor remoto para causar uma negação de serviço por meio do consumo de CPU, utilizando um valor `p2c` (PBES2 Count) elevado em um cabeçalho JOSE.

Foi identificada uma vulnerabilidade nas interfaces de descriptografia do JSON Web Encryption (JWE), especificamente relacionada ao suporte para descompressão de texto simples após sua descriptografia. Sob certas condições, é possível que o ambiente do usuário consuma uma quantidade excessiva de tempo de CPU ou memória durante operações de descriptografia JWE. O impacto é limitado a usuários do Node.js que utilizam as APIs de descriptografia JWE para descriptografar JWEs de fontes não confiáveis.

O problema está relacionado a um consumo descontrolado de recursos na biblioteca jwcrypto. Um invasor pode provocar um ataque de negação de serviço (DoS) ao enviar um token JWE malicioso com uma alta taxa de compressão. Quando o servidor processa esse token, ele consome uma grande quantidade de memória e tempo de processamento.

O problema decorre do uso da função `memcmp` para verificar a autenticação, que não é de tempo constante. Isso facilita a burla da autenticação por meio de um canal lateral de tempo.

O problema decorre do uso de `strcmp` para verificar a autenticação, o que não é uma operação de tempo constante. Isso facilita que invasores contornem a autenticação por meio de um canal lateral de tempo.

The issue allows bypass of identity checks via a sign/encryption confusion attack. For example, JWE can sometimes be used to bypass JSON::JWT.decode.

The issue is related to the JWE key management algorithms based on PBKDF2, which require a JOSE Header Parameter called `p2c` (PBES2 Count). This parameter dictates the number of PBKDF2 iterations needed to derive a CEK wrapping key. Its primary purpose is to intentionally slow down the key derivation function, making password brute-force and dictionary attacks more resource-intensive. However, if an attacker sets the `p2c` parameter in JWE to a very large number, it can cause excessive computational consumption, resulting in a denial of service.