CVE-2026-42456
Açıklama
AnythingLLM, içerik parçalarını herhangi bir LLM'in sohbet sırasında referans olarak kullanabileceği bağlama dönüştüren bir uygulamadır. Versiyon 1.12.1 öncesinde, AnythingLLM içindeki GET /api/workspace/:slug/tts/:chatId uç noktası, rota çalışma alanı üyeliğini doğrulasa da hedeflenen sohbet satırının sahipliğini zorunlu kılmadığı için aynı çalışma alanı içindeki başka bir kullanıcının sohbet yanıtına ait metinden sese (TTS) ses dosyasını döndürür. Sonuç olarak, kimliği doğrulanmış bir kullanıcı, chatId biliniyorsa veya tahmin edilebiliyorsa, başka bir kullanıcının özel asistan yanıtına ses formatında erişebilir. Bu durum, TTS uç noktası üzerinden açığa çıkan özel sohbet yanıtı içeriğini etkileyen bir güvensiz doğrudan nesne başvurusu (IDOR) oluşturur. Bu sorun versiyon 1.12.1 ile düzeltilmiştir.
Nasıl düzeltilir
- mintplexlabs anythingllm1.12.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| mintplexlabs anythingllm | v < 1.12.1 | 1.12.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.