Уязвимость функции ImportedPlugin.importCommunityItemFromUrl() системы запуска и управления большими языковыми моделями (LLM) AnythingLLM связана с неверным ограничением имени пути к каталогу. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код
Использование рекомендаций производителя:
https://github.com/Mintplex-Labs/anything-llm/commit/6a492f038da195a5c9a239d5ca2e9f2151c25f8c
| Балл | 6.8 — средняя опасность |