此为信息插件，用于通知用户扫描程序已在目标应用程序上检测到可公开访问的 Flowise 实例。Flowise 是 LLM 应用程序的构建器。此检测包含在“AI 和 LLM”类别中。

此为信息插件，用于通知用户扫描程序已在目标应用程序上检测到可公开访问的 LibreChat 实例。LibreChat 是增强型开源 ChatGPT 克隆版本。此检测包含在“AI 和 LLM”类别中。

此为信息插件，用于通知用户扫描程序已在目标应用程序上检测到可公开访问的 NextChat（即之前的 ChatGPT-Next-Web）实例。NextChat 是一系列工具，可帮助开发人员围绕最常用的 LLM 构建自己的 AI 服务。此检测包含在“AI 和 LLM”类别中。

2.11.3 版本之前的 NextChat（即之前的 ChatGPT-Next-Web）版本容易遭受服务器端请求伪造 (SSRF) 和跨站脚本攻击，允许未经身份验证的远程攻击者使易受攻击的实例同时向 Windows 和 URL 发起任意外部或内部请求通过“/api/cors”端点访问资产或在应用程序用户浏览器上下文中执行 JavaScript。

此为信息插件，用于通知用户扫描程序已在目标应用程序上检测到可公开访问的 Quivr 实例。Quivr 是专门用于构建 GenAI Second Brains 的 RAG 框架，Quivr 允许通过使用不同 LLM 模型的各种文档进行讨论。此检测包含在“AI 和 LLM”类别中。

此为信息插件，用于通知用户扫描程序已在目标应用程序上检测到可公开访问的开放 WebUI 实例。Open WebUI 提供针对各种 LLM 设计的可扩展 Web 应用程序，同时提供功能丰富的环境。此检测包含在“AI 和 LLM”类别中。

此为信息插件，用于通知用户扫描程序已在目标应用程序上检测到可公开访问的 AnythingLLM 实例。AnythingLLM 允许在要使用的不同 LLM 或矢量数据库之间进行选择，并允许将任何文档或内容转换为所选语言模型可在聊天时使用的引用。此检测包含在“AI 和 LLM”类别中。

ID	名称	严重性
114309	检测到 Flowise	info
114308	检测到 LibreChat	info
114307	检测到 NextChat	info
114306	NextChat < 2.11.3 服务器端请求伪造	critical
114305	检测到 Quivr	info
114304	检测到开放 WebUI	info
114303	检测到 AnythingLLM	info

检测

Web App Scanning 的 Artificial Intelligence 系列

info

info

info

critical

info

info

info