Към съдържанието
Търсене

CVE-2024-0765: mintplex-labs/anything-llm, изтичане на данни

9.6

CVSS 3.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

As a default user on a multi-user instance of AnythingLLM, you could execute a call to the `/export-data` endpoint of the system and then unzip and read that export that would enable you do exfiltrate data of the system at that save state. This would require the attacked to be granted explicit access to the system, but they can do this at any role. Additionally, post-download, the data is deleted so no evidence would exist that the exfiltration occured.

Засегнати продукти

  • mintplex-labs mintplex-labs/anything-llm: unspecified преди 1.0.0
  • mintplexlabs anythingllm: преди 1.0.0

Вид слабост

История

  • 3 март 2024 Публикувано

Други уязвимости в mintplex-labs mintplex-labs/anything-llm

Първоизточници

CVE-2024-0765: mintplex-labs/anything-llm, изтичане на данни | freedomonline.bg