AnythingLLM suffers from an information disclosure vulnerability through the `/api/setup-complete` API endpoint. By accessing this endpoint, a remote and unauthenticated attacker can access sensitive configuration of the target AnythingLLM instance. This detection is included in the AI and LLM category.

AnythingLLM 受到 `/api/setup-complete` API 端點所造成的資訊洩漏弱點影響。透過存取此端點，未經驗證的遠端攻擊者可存取目標 AnythingLLM 執行個體的敏感設定。此偵測包含在 AI 和 LLM 類別中。

AnythingLLM 受到通过 `/api/setup-complete` API 端点造成的信息泄露漏洞的影响。未经身份验证的远程攻击者可通过访问此端点，来访问目标 AnythingLLM 实例的敏感配置。此检测包含在“AI 和 LLM”类别中。

AnythingLLM は、「/api/setup-complete」API エンドポイントを通じた情報漏洩の脆弱性の影響を受けます。このエンドポイントにアクセスすることで、認証されていないリモートの攻撃者が、ターゲットの AnythingLLM インスタンスの機密性の高い設定にアクセスする可能性があります。この検出は、AI および LLM カテゴリに含まれます。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
114390	AnythingLLM API Sensitive Information Disclosure	Web App Scanning	Artificial Intelligence	2024/7/29	2024/7/29	high
114390	AnythingLLM API 敏感資訊洩漏	Web App Scanning	Artificial Intelligence	2024/7/29	2024/7/29	high
114390	AnythingLLM API 敏感信息泄露	Web App Scanning	Artificial Intelligence	2024/7/29	2024/7/29	high
114390	AnythingLLM API の機密情報の漏洩	Web App Scanning	Artificial Intelligence	2024/7/29	2024/7/29	high

检测

插件搜索

high

high

high

high