CVE-2024-3149: SSRF in Anything LLM

Cette vulnérabilité SSRF permet à un attaquant d'exploiter la fonctionnalité de lien de téléchargement pour effectuer des actions malveillantes. L'attaquant peut héberger un site web malicieux et l'utiliser pour scanner les ports internes, accéder à des applications web internes non exposées publiquement et interagir avec l'API Collector. Cette interaction peut conduire à des actions non autorisées, telles que la suppression arbitraire de fichiers et une inclusion locale de fichiers limitée. Le risque est élevé car l'attaquant peut potentiellement compromettre l'intégrité des données et la sécurité du système.

Organizations utilizing Anything LLM, particularly those with manager or admin roles enabled and the upload link feature active, are at significant risk. Shared hosting environments where multiple users have access to the Anything LLM instance are especially vulnerable, as a compromised account could impact all users on the server.

• nodejs: Monitor process execution for unusual network connections originating from the Anything LLM process. Use lsof or netstat to identify connections to internal IP addresses.

lsof -i -p $(pidof anything-llm)

• nodejs: Examine application logs for requests to internal resources or unusual URLs. Look for patterns indicative of port scanning or attempts to access sensitive endpoints.

grep -i 'internal_ip_address|malicious_url' /var/log/anything-llm.log

• generic web: Monitor access logs for requests originating from the Anything LLM server to internal IP addresses or unusual domains.

grep '127.0.0.1|192.168.1.1' /var/log/apache2/access.log

1. 2024-06-06Disclosure

   disclosure

1. Réservé2024-04-01
2. Publiée2024-06-06
3. Modifiée2024-08-01
4. EPSS mis à jour2026-04-02

La mitigation principale consiste à mettre à jour vers la version 1.0.0 d'Anything LLM, qui corrige cette vulnérabilité. En attendant, il est fortement recommandé de désactiver temporairement la fonctionnalité de lien de téléchargement si elle n'est pas essentielle. Si la mise à jour n'est pas immédiatement possible, restreindre l'accès à l'API Collector via des règles de pare-feu ou de proxy peut aider à limiter l'impact potentiel. Vérifiez après la mise à jour que la fonctionnalité de lien de téléchargement ne permet plus l'accès à des ressources internes non autorisées.