CVE-2024-7783

mintplex-labs/anything-llm versões anteriores à 1.0.3

O problema diz respeito ao armazenamento inadequado de informações confidenciais, especificamente uma senha, dentro de um JSON Web Token (JWT) usado como token de portador no modo de usuário único. Quando decodificado, o JWT revela a senha em texto simples, representando riscos significativos à segurança. Um invasor que obtenha acesso ao JWT pode facilmente decodificá-lo e recuperar a senha.

Para versões anteriores à 1.0.3, atualize para a versão 1.0.3 para resolver o problema. Como solução temporária, considere restringir o acesso ao JWT para minimizar o risco de exploração. Evite usar a variável password no JWT afetado até que o problema seja resolvido.