AnythingLLM 操作系统命令注入漏洞 | KnowSafe漏洞情报平台

基本信息

漏洞ID：
漏洞类型：
发布日期：2024-06-06 00:00:00
更新时间：2024-06-07 00:00:00
CVE编号：CVE-2024-3104
CNNVD-ID：CNNVD-202406-558
漏洞平台：个人开发者
CVSS评分：

漏洞来源

暂无

漏洞详情

AnythingLLM是符合业务要求的文档聊天机器人。 AnythingLLM 存在操作系统命令注入漏洞，该漏洞源于对环境变量处理不当，导致远程代码执行。

参考资料

来源:huntr.com 链接:https://huntr.com/bounties/4f2fcb45-5828-4bec-985a-9d3a0ee00462 来源:github.com 链接:https://github.com/mintplex-labs/anything-llm/commit/bfedfebfab032e6f4d5a369c8a2f947c5d0c5286 来源:cxsecurity.com 链接:https://cxsecurity.com/cveshow/CVE-2024-3104/