CVE-2024-8196

Nome do Software Vulnerável e Versões Afetadas mintplex-labs/anything-llm versão 1.5.11

Descrição O aplicativo abre a porta do servidor 3001 em 0.0.0.0 sem autenticação por padrão, permitindo que um invasor obtenha acesso total ao backend. Isso possibilita a realização de ações como a exclusão de todos os dados do workspace.

Recomendações Para a versão 1.5.11, considere desabilitar o acesso à porta do servidor 3001 até que um patch esteja disponível, ou implemente mecanismos de autenticação para restringir o acesso não autorizado. Como solução temporária, restrinja o acesso ao backend para minimizar o risco de exploração.