FICHE CVE
CVE-2023-4898
Publiée le 2023-09-12 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les instances auto-hébergées d'AnythingLLM antérieures à la version 0.0.1 sont vulnérables à un contournement de l'authentification. Un attaquant non authentifié ayant un accès réseau à votre serveur peut contourner les exigences de connexion pour obtenir un accès complet à vos données et documents stockés. Cette exploitation est facile à exécuter car elle ne nécessite ni compte préalable ni interaction de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéAucun
Impact sur la disponibilitéAucun
RÉFÉRENCES
Description officielle du NVD (en anglais)
Authentication Bypass by Primary Weakness in GitHub repository mintplex-labs/anything-llm prior to 0.0.1.