AnythingLLM 中未经身份验证的拒绝服务 (DOS) 攻击 (CVE-2024-22422)
CVE编号
CVE-2024-22422利用情况
暂无补丁情况
N/A披露时间
2024-01-19漏洞描述
AnythingLLM是一个将任何文档、资源或内容转换为任何LLM在聊天过程中可以用作参考的上下文的应用程序。在`08d33cfd8`提交之前的版本中，未经身份验证的API路由（文件导出）可能会使攻击者崩溃服务器，导致拒绝服务攻击。使用“数据导出”端点来使用文件名参数导出文件。该端点接收用户输入，对其进行过滤以避免目录遍历攻击，从服务器获取文件，然后删除文件。攻击者可以欺骗输入过滤机制，让其指向当前目录，在尝试删除目录时，由于没有错误处理包装程序，服务器将崩溃。此外，该端点是公开的，不需要任何形式的身份验证，导致未经身份验证的拒绝服务问题，使用单个HTTP数据包即可使实例崩溃。此问题已在`08d33cfd8`提交中得到解决。建议用户升级。这个漏洞目前没有已知的解决方法。解决建议
建议您更新当前系统或软件至最新版，完成漏洞的修复。
参考链接 |
|
|---|---|
| https://github.com/Mintplex-Labs/anything-llm/commit/08d33cfd8fc47c5052b6ea29... | |
| https://github.com/Mintplex-Labs/anything-llm/security/advisories/GHSA-xmj6-g32r-fc5q |
- 攻击路径 网络
- 攻击复杂度 低
- 权限要求 无
- 影响范围 未更改
- 用户交互 无
- 可用性 高
- 保密性 无
- 完整性 无
| CWE-ID | 漏洞类型 |
| CWE-754 | 对因果或异常条件的不恰当检查 |
Exp相关链接
版权声明
本站原创文章转载请注明文章出处及链接，谢谢合作！
评论