PT-2024-15802 · Unknown · Anything-Llm

CVE-2024-0765 · Publicado 2024-03-03 · Atualizado 2025-01-08

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.6

Crítica

Vetor base

AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:N

Nome do software vulnerável e versões afetadas

AnythingLLM (versões afetadas não especificadas)

Descrição

A vulnerabilidade permite que um usuário padrão em uma instância multiusuário execute uma chamada ao endpoint “/export-data”, possibilitando a exfiltração de dados do sistema naquele estado de salvamento. Isso requer acesso explícito ao sistema, o qual pode ser concedido a qualquer função. Após o download dos dados, estes são excluídos, não deixando evidências da exfiltração.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Information Disclosure

Enumeração de Fraquezas

CWE-200

Identificadores relacionados

CVE-2024-0765

Produtos afetados

Anything-Llm

Referências · 9

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2024/0xxx/CVE-2024-0765.json · Exploit
• 🔥 https://huntr.com/bounties/8978ab27-710c-44ce-bfd8-a2ea416dc786 · Exploit
• https://github.com/mintplex-labs/anything-llm/commit/08d33cfd8fc47c5052b6ea29597c964a9da641e2 · Correção
• https://t.me/cvenotify/72889 · Publicação no Telegram
• https://t.me/cvenotify/106771 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1764343956874145852 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1764299465144299648 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-0765 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-0765 · Nota de Segurança