AnythingLLMは、コンテンツの一部をLLMがチャット中に参照として使用できるコンテキストに変換するアプリケーションです。バージョン1.10.0より前は、DrupalWiki連携における重大なPath Traversalの脆弱性により、悪意のある管理者（または、悪意のあるDrupalWiki URLを設定するように管理者を説得できる攻撃者）がサーバーに任意のファイルを書き込むことが可能です。これにより、設定ファイルを上書きしたり、実行可能なスクリプトを書き込んだりすることで、リモートコード実行 (RCE) につながる可能性があります。バージョン1.10.0でこの問題が修正されました。

この脆弱性を悪用されると、攻撃者はDrupalWiki連携機能の設定を悪用し、Drupalインスタンスのファイルシステムに任意のファイルを書き込むことができます。これにより、攻撃者は重要な設定ファイルを上書きしたり、悪意のあるスクリプトを配置したりすることが可能になり、最終的にはリモートコード実行（RCE）を達成できます。攻撃者は、ウェブサーバーの制御を奪取し、機密情報を窃取したり、システムを破壊したりする可能性があります。この脆弱性は、Drupalサイトの完全な侵害につながる可能性があり、その影響は甚大です。

Organizations using Drupal Core with the AnythingLLM application installed, particularly those with administrative users who may be susceptible to social engineering attacks or who may inadvertently configure malicious DrupalWiki URLs, are at risk. Shared hosting environments where multiple Drupal instances share the same server resources are also at increased risk.

• drupal: Check the installed version of the AnythingLLM module using drush pm:core-list or drush pm:modules. • generic web: Monitor Drupal error logs for attempts to access files outside of the intended DrupalWiki directory. • generic web: Use a WAF to block requests containing path traversal sequences (e.g., ../). • linux / server: Monitor file system activity for unexpected file creations or modifications within the Drupal installation directory, particularly in areas related to configuration files. Use auditd to track file access attempts.

1. 2026-01-27Disclosure

   disclosure

1. 予約済み2026-01-23
2. 公開日2026-01-27
3. 更新日2026-01-28
4. EPSS 更新日2026-03-23

この脆弱性への最善の対応は、Drupal Coreをバージョン1.10.0以降にアップデートすることです。アップデートがすぐに利用できない場合、DrupalWiki連携機能を無効にするか、信頼できるソースからのURLのみを許可するように設定を制限することでリスクを軽減できます。また、ウェブアプリケーションファイアウォール（WAF）を使用して、Path Traversal攻撃を検出し、ブロックすることも有効です。Drupalのセキュリティ設定を定期的に見直し、最小限の権限の原則を適用することも重要です。