CVE-2024-8248

Nome do Software Vulnerável e Versões Afetadas mintplex-labs/anything-llm versões anteriores à 1.2.2

Descrição Uma vulnerabilidade na função normalizePath permite travessia de caminho, levando à leitura e escrita arbitrária de arquivos no diretório de armazenamento. Isso pode resultar em escalonamento de privilégios de gerente para administrador.

Recomendações Para versões anteriores à 1.2.2, atualize para a versão 1.2.2 para resolver o problema. Como solução temporária, considere restringir o acesso à função normalizePath para minimizar o risco de exploração.