PT-2024-24118 · Nginx+1 · Nginx+1
CVE-2024-3149
·
Publicado
2024-04-18
·
Atualizado
2024-09-24
CVSS v3.1
9.6
Crítica
| Vetor | AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:N |
Nome do software vulnerável e versões afetadas
mintplex-labs/anything-llm (versões afetadas não especificadas)
Descrição
Existe uma vulnerabilidade de falsificação de solicitação do lado do servidor (SSRF) no recurso de link de upload do mintplex-labs/anything-llm. Esse recurso, destinado a usuários com funções de gerente ou administrador, processa links enviados por meio de uma API interna do Collector usando um navegador headless. Um invasor pode explorar essa vulnerabilidade hospedando um site malicioso e usando-o para realizar ações como varredura interna de portas, acesso a aplicativos web internos não expostos externamente e interação com a API do Collector. Essa interação pode levar a ações não autorizadas, como exclusão arbitrária de arquivos e inclusão limitada de arquivos locais (LFI), incluindo o acesso a logs de acesso do NGINX que podem conter informações confidenciais.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Exploit
SSRF
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Nginx
Anything-Llm