CVE-2026-47713
Təsvir
AnythingLLM, məzmun hissələrini hər hansı bir LLM-in çat zamanı istinad kimi istifadə edə biləcəyi kontekstə çevirən tətbiqdir. 1.13.0 versiyasından əvvəl, tək istifadəçi rejimində yaradılmış təsdiqlənmiş mobil cihaz tokeni, cihaz qeydində userId = null olduğu halda belə, tək istifadəçidən çoxistifadəçili rejime miqrasiya zamanı aktiv qala bilir. Çoxistifadəçili rejimdə həmin köhnəlmiş token mobil autentifikasiya proqram təminatı (middleware) tərəfindən hələ də qəbul edilir. Sorğuya heç bir istifadəçi bağlanmadığı üçün aşağı axınlı mobil idarəedicilər (handlers) sahəsiz məlumatlara giriş budaqlarına geri dönür və iş sahələrini (workspaces) və iş sahəsi məzmununu istifadəçi üzrə filtrləmədən qaytarır. Bu, miqrasiyadan əvvəlki mobil tokenin yalnız başqa bir istifadəçiyə təyin edilmiş iş sahəsini sadalamağa və çoxistifadəçili rejimdə qurbanın sahib olduğu mövzu meta-məlumatlarını və çat məzmununu əldə etməyə imkan verir. Bu zəiflik 1.13.0 versiyasında aradan qaldırılıb.
Necə düzəltmək olar
- mintplexlabs anythingllm1.13.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| mintplexlabs anythingllm | v < 1.13.0 | 1.13.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.