PT-2024-26638 · Mintplex · Anything-Llm

CVE-2024-3569 · Publicado 2024-04-10 · Atualizado 2025-07-09

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Repositório mintplex-labs/anything-llm (versões afetadas não especificadas)

Descrição

Existe uma vulnerabilidade de Negação de Serviço (DoS) quando o aplicativo está sendo executado no modo “just me” com uma senha. Um invasor pode explorar essa vulnerabilidade enviando uma solicitação ao endpoint usando o middleware validatedRequest com um cabeçalho ‘Authorization:’ especialmente criado. Isso leva ao consumo descontrolado de recursos, causando uma condição de DoS.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

DoS

Resource Exhaustion

Enumeração de Fraquezas

CWE-400

Identificadores relacionados

CVE-2024-3569

Produtos afetados

Anything-Llm

Referências · 8

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2024/3xxx/CVE-2024-3569.json · Exploit
• 🔥 https://huntr.com/bounties/619e13bd-b723-4727-9ccb-5099d698432e · Exploit
• https://github.com/mintplex-labs/anything-llm/commit/efe9dfa5e3550d12abd34d06ab7f8fbcf2206cfa · Correção
• https://twitter.com/VulmonFeeds/status/1778131846733164643 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-3569 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1778118898518306882 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-3569 · Nota de Segurança
• https://t.me/cvenotify/128269 · Publicação no Telegram