CVE-2024-4286

Aplicativo anything-llm da Mintplex-Labs (versões afetadas não especificadas)

O aplicativo é vulnerável à neutralização inadequada de elementos especiais usados em uma instrução de linguagem de expressão. Essa vulnerabilidade decorre do tratamento dado pelo aplicativo às modificações feitas por gerentes ou administradores, permitindo a alteração de todos os atributos existentes da entidade user no banco de dados sem verificações ou sanitização adequadas. Essa falha pode ser explorada para excluir threads de usuários, impedindo o acesso aos dados enviados anteriormente, ou para injetar threads falsas e/ou histórico de bate-papo para ataques de engenharia social.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.