Vulnerabilidad en AnythingLLM (CVE-2024-0765)

Gravedad CVSS v3.1:

MEDIA

Tipo:

CWE-200 Revelación de información

Fecha de publicación:

03/03/2024

Última modificación:

08/01/2025

Descripción

Como usuario predeterminado en una instancia multiusuario de AnythingLLM, puede ejecutar una llamada al endpoint `/export-data` del sistema y luego descomprimir y leer esa exportación que le permitiría exfiltrar datos del sistema en el guardar estado. Esto requeriría que al atacado se le concediera acceso explícito al sistema, pero puede hacerlo en cualquier función. Además, después de la descarga, los datos se eliminan para que no exista evidencia de que se haya producido la exfiltración.

Impacto

Vector 3.x

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N CVSS v3.1 Severidad y Métricas:

Puntuación base: 6.50 MEDIA
Vector: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Vector de acceso (AV): A través de red
Complejidad de acceso (AC): Bajo
Privilegios Requeridos (PR): Bajo
Interacción del usuario (UI): Ninguno
Alcance (S): Sin modificar
Impacto a la confidencialidad (C): Alto
Impacto a la integridad (I): Ninguno
Impacto a la disponibilidad (A): Ninguno