Към съдържанието
Търсене

CVE-2024-8196: mintplex-labs/anything-llm, заобикаляне на вход и права

9.8

CVSS 3.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: има публичен пример за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

In mintplex-labs/anything-llm v1.5.11 desktop version for Windows, the application opens server port 3001 on 0.0.0.0 with no authentication by default. This vulnerability allows an attacker to gain full backend access, enabling them to perform actions such as deleting all data from the workspace.

Засегнати продукти

  • mintplex-labs mintplex-labs/anything-llm: unspecified преди 1.6.5

Вид слабост

История

  • 20 март 2025 Публикувано

Други уязвимости в mintplex-labs mintplex-labs/anything-llm

Първоизточници

CVE-2024-8196: mintplex-labs/anything-llm, заобикаляне на вход и права | freedomonline.bg