CVE-2026-24477
Təsvir
AnythingLLM, məzmun hissələrini hər hansı bir LLM-in çat zamanı istinad kimi istifadə edə biləcəyi kontekstə çevirən tətbiqdir. Əgər 1.10.0 versiyasından əvvəlki AnythingLLM, vektor verilənlər bazası kimi API açarı ilə Qdrant-dan istifadə etmək üçün konfiqurasiya edilibsə, bu QdrantApiKey `/api/setup-complete` son nöqtəsi vasitəsilə autentifikasiya olunmamış istifadəçilərə açıq mətndə sızdırıla bilər. QdrantApiKey-nin sızması, autentifikasiya olunmamış hücumçuya AnythingLLM tərəfindən istifadə edilən Qdrant vektor verilənlər bazası instansiyasına tam oxuma/yazma giriş imkanı verir. Qdrant çox vaxt AnythingLLM-də RAG üçün əsas bilik bazasını saxladığından, bu, semantik axtarış / retrieval funksionallığının tamamilə kompromisə uğramasına və yüklənmiş konfidensial sənədlərin dolayı yolla sızmasına səbəb ola bilər. 1.10.0 versiyası bu problemi aradan qaldırır.
Necə düzəltmək olar
- mintplexlabs anythingllm1.10.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| mintplexlabs anythingllm | v < 1.10.0 | 1.10.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.