CVE-2024-8249

Nome do Software Vulnerável e Versões Afetadas mintplex-labs/anything-llm versão git 6dc3642 até versões anteriores à 1.2.2

Descrição O problema está relacionado a uma vulnerabilidade de Negação de Serviço (DoS) não autenticada na API da funcionalidade de chat incorporável. Um invasor pode explorar essa falha enviando um payload JSON malformado para o endpoint da API, causando a queda do servidor devido a uma exceção não capturada.

Recomendações Para versões anteriores à 1.2.2, atualize para a versão 1.2.2 para resolver o problema. Como solução de contorno temporária, considere restringir o acesso ao endpoint da API para minimizar o risco de exploração.