CVE-2024-3029
Açıklama
mintplex-labs/anything-llm içerisinde bir saldırgan, '/system/enable-multi-user' uç noktasına hatalı biçimlendirilmiş bir JSON yükü göndererek uygunsuz girdi doğrulamasını istismar edebilir. Bu durum, bir catch bloğu tarafından yakalanan bir hatayı tetikler ve bu da tüm kullanıcıların silinmesine ve 'multi_user_mode' özelliğinin devre dışı kalmasına neden olur. Zafiyet, bir saldırganın mevcut tüm kullanıcıları kaldırmasına ve potansiyel olarak şifre gerektirmeden yeni bir yönetici kullanıcısı oluşturmasına olanak tanıyarak uygulamada yetkisiz erişime ve kontrole yol açar.
Nasıl düzeltilir
- mintplexlabs anythingllm1.0.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| mintplexlabs anythingllm | v < 1.0.0 | 1.0.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.