CVE-2026-5627

Name of the Vulnerable Software and Affected Versions mintplex-labs/anything-llm versões anteriores a 1.12.1

Description Um problema de path traversal existe no componente AgentFlows devido ao manuseio inadequado de entrada do usuário nas funções loadFlow() e deleteFlow() localizadas em 'server/utils/agentFlows/index.js'. O uso de path.join e normalizePath permite que atacantes ignorem restrições de diretório para acessar ou excluir arquivos .json arbitrários no servidor. Isso pode resultar em divulgação de informações, como o vazamento de arquivos de configuração sensíveis contendo chaves de API, ou negação de serviço ao excluir arquivos críticos como package.json.

Recommendations Atualizar para a versão 1.12.1.