CVE-2024-0549

mintplex-labs/anything-llm (versões afetadas não especificadas)

A vulnerabilidade permite que invasores não autorizados, utilizando uma conta de função padrão, realizem um ataque de traversal de caminho relativo, possibilitando-lhes excluir arquivos e pastas dentro do sistema de arquivos. Isso inclui arquivos críticos do banco de dados, como anythingllm.db. A vulnerabilidade é causada por validação e normalização insuficientes de entradas no tratamento de solicitações de exclusão de arquivos e pastas. A exploração bem-sucedida resulta no comprometimento da integridade e disponibilidade dos dados.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.