PT-2024-38577 · Mintplex · Anything-Llm

Publicado 2024-10-29 · Atualizado 2024-10-31 · CVE-2024-7783

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

mintplex-labs/anything-llm versões anteriores à 1.0.3

Descrição

O problema diz respeito ao armazenamento inadequado de informações confidenciais, especificamente uma senha, dentro de um JSON Web Token (JWT) usado como token de portador no modo de usuário único. Quando decodificado, o JWT revela a senha em texto simples, representando riscos significativos à segurança. Um invasor que obtenha acesso ao JWT pode facilmente decodificá-lo e recuperar a senha.

Recomendações

Para versões anteriores à 1.0.3, atualize para a versão 1.0.3 para resolver o problema. Como solução temporária, considere restringir o acesso ao JWT para minimizar o risco de exploração. Evite usar a variável password no JWT afetado até que o problema seja resolvido.

Exploit

Correção

Cleartext Storage of Sensitive Information

Enumeração de Fraquezas

CWE-312

Identificadores relacionados

CVE-2024-7783

Produtos afetados

Anything-Llm

Referências · 7

• 🔥 https://huntr.com/bounties/20e9950f-ad41-4d6b-8bd0-c7f7051695b3 · Exploit
• https://github.com/mintplex-labs/anything-llm/commit/4430ddb05988470bc8f0479e7d07db1f7d4646ba · Correção
• https://osv.dev/vulnerability/CVE-2024-7783 · Aviso do Fabricante
• https://twitter.com/UndercodeNews/status/1852098266520780892 · Publicação no Twitter
• https://t.me/cvenotify/100172 · Publicação no Telegram
• https://t.me/cvedetector/9310 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-7783 · Nota de Segurança