Към съдържанието
Търсене

CVE-2024-10513: mintplex-labs/anything-llm, обхождане на път

7.2

CVSS 3.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с администраторски права и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: има публичен пример за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

A path traversal vulnerability exists in the 'document uploads manager' feature of mintplex-labs/anything-llm, affecting the latest version prior to 1.2.2. This vulnerability allows users with the 'manager' role to access and manipulate the 'anythingllm.db' database file. By exploiting the vulnerable endpoint '/api/document/move-files', an attacker can move the database file to a publicly accessible directory, download it, and subsequently delete it. This can lead to unauthorized access to sensitive data, privilege escalation, and potential data loss.

Засегнати продукти

  • mintplex-labs mintplex-labs/anything-llm: unspecified преди 1.2.2

Вид слабост

История

  • 20 март 2025 Публикувано

Други уязвимости в mintplex-labs mintplex-labs/anything-llm

Първоизточници

CVE-2024-10513: mintplex-labs/anything-llm, обхождане на път | freedomonline.bg