PT-2024-24122 · Mintplex · Anything-Llm
CVE-2024-3150
·
Publicado
2024-06-06
·
Atualizado
2024-11-04
CVSS v3.1
8.1
Alta
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N |
Nome do software vulnerável e versões afetadas
mintplex-labs/anything-llm (versões afetadas não especificadas)
Descrição
Existe uma vulnerabilidade no processo de atualização de tópicos, permitindo que usuários com funções “Padrão” ou “Gerente” elevem seus privilégios para “Administrador”. Este problema decorre da validação inadequada de entradas ao processar solicitações HTTP POST para o endpoint “/workspace/:slug/thread/:threadSlug/update”. O aplicativo não valida nem verifica a entrada do usuário antes de passá-la ao modelo Prisma
workspace thread para execução, permitindo que invasores criem uma operação de consulta de relação Prisma que manipula o modelo users para alterar a função de um usuário para administrador. A exploração bem-sucedida concede aos invasores o nível mais alto de privilégios de usuário, permitindo que eles vejam e realizem todas as ações dentro do sistema.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Exploit
Improper Handling of Exceptional Conditions
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Anything-Llm