Vulnerabilidad en huntr.dev (CVE-2024-5208)

Gravedad CVSS v3.1:

MEDIA

Tipo:

No Disponible / Otro tipo

Fecha de publicación:

19/06/2024

Última modificación:

15/10/2025

Descripción

Existe una vulnerabilidad de consumo de recursos incontrolado en el endpoint `upload-link` de mintplex-labs/anything-llm. Esta vulnerabilidad permite a los atacantes provocar una denegación de servicio (DOS) apagando el servidor mediante el envío de solicitudes de carga no válidas. Específicamente, se puede hacer que el servidor se apague enviando un cuerpo vacío con un encabezado &#39;Content-Length: 0&#39; o enviando un cuerpo con contenido arbitrario, como &#39;asdasdasd&#39;, con un encabezado &#39;Content-Length: 9&#39;. . La vulnerabilidad es reproducible por usuarios con al menos un rol de "Administrador", enviando una solicitud manipulada a cualquier espacio de trabajo. Este problema indica que una solución anterior no fue eficaz para mitigar la vulnerabilidad.

Impacto

Vector 3.x

CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H CVSS v3.1 Severidad y Métricas:

Puntuación base: 6.50 MEDIA
Vector: CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Vector de acceso (AV): A través de red
Complejidad de acceso (AC): Bajo
Privilegios Requeridos (PR): Bajo
Interacción del usuario (UI): Ninguno
Alcance (S): Sin modificar
Impacto a la confidencialidad (C): Ninguno
Impacto a la integridad (I): Ninguno
Impacto a la disponibilidad (A): Alto