CVE-2026-24477highexplotación observadaCWE-201

CVE-2026-24477: fallo de gravedad alta en Mintplex-Labs anything-llm

AnythingLLM has key leak in `systemSettings.js`

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear anything-llm

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

58Vexday Risk Score

Corrige ahora. Ella explotación observada por VulnCheck y tiene exploit funcional público.

ssvc Actcvss 8.7epss 2.1%
de la publicación al arma
Publicada en NVD26 ene
VulnCheck+65d
En resumen

AnythingLLM versiones anteriores a 1.10.0 exponen credenciales de base de datos en texto plano mediante un endpoint público, permitiendo que cualquier persona acceda y manipule toda la base de conocimiento almacenada en Qdrant. Esto compromete tanto la integridad de las respuestas de IA como la confidencialidad de documentos enviados al sistema.

Detalle técnico

CWE-201 (Exposición de Información Sensible a Actor No Autorizado) vía endpoint `/api/setup-complete` filtra QdrantApiKey en texto plano a usuarios no autenticados. Precondición: AnythingLLM < 1.10.0 configurado con backend Qdrant y clave API. Impacto: Atacante no autenticado obtiene acceso completo lectura/escritura a base de datos vectorial, comprometiendo funcionalidad RAG y potencialmente exponiendo documentos confidenciales.

Resumen generado y traducido por IA a partir de la descripción oficial.
AnythingLLM is an application that turns pieces of content into context that any LLM can use as references during chatting. If AnythingLLM prior to version 1.10.0 is configured to use Qdrant as the vector database with an API key, this QdrantApiKey could be exposed in plain text to unauthenticated users via the `/api/setup-complete` endpoint. Leakage of QdrantApiKey allows an unauthenticated attacker full read/write access to the Qdrant vector database instance used by AnythingLLM. Since Qdrant often stores the core knowledge base for RAG in AnythingLLM, this can lead to complete compromise of the semantic search / retrieval functionality and indirect leakage of confidential uploaded documents. Version 1.10.0 patches the issue.
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N
Productos afectados
Mintplex-Labs · anything-llm
CVEs relacionadas — Mintplex-Labs anything-llm

En el mismo producto, de las más peligrosas a las menos.

CVE-2024-22422HIGHUnauthenticated Denial of Service (DOS) attack in AnythingLLMEPSS 1.0%CVE-2026-24478HIGHAnythingLLM vulnerable to Path TraversalEPSS 0.9%CVE-2026-32626CRITICALAnythingLLM has a Streaming Phase XSS to RCE via LLM Response InjectionEPSS 0.8%CVE-2026-21484MEDIUMAnythingLLM Vulnerable to Username Enumeration w/ Password RecoveryEPSS 0.8%CVE-2026-32617HIGHAnythingLLM Permissable CORS policyEPSS 0.5%CVE-2026-32719MEDIUMAnythingLLM has a Zip Slip Path Traversal and Code Execution via Community Hub Plugin ImportEPSS 0.5%