CVE-2024-5211

anything-llm (versões afetadas não especificadas)

Uma falha de traversal de caminho permite que um administrador contorne a função normalizePath(), possibilitando-lhe ler, excluir ou sobrescrever o arquivo de banco de dados ‘anythingllm.db’ e outros arquivos no diretório ‘storage’, tais como chaves de comunicação interna e segredos .env. Isso pode levar ao comprometimento da aplicação, ataques de negação de serviço (DoS) e apropriação não autorizada da conta de administrador. A vulnerabilidade decorre da validação inadequada das entradas fornecidas pelo usuário ao definir um logotipo personalizado para o aplicativo, o que pode ser manipulado para realizar leitura, exclusão ou sobrescrita arbitrária de arquivos e para executar um ataque DoS por meio da exclusão de arquivos críticos.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.