プラットフォーム
javascript
コンポーネント
anything-llm
修正版
1.11.2
AnythingLLMは、コンテンツをLLMが参照できるコンテキストに変換するアプリケーションです。バージョン1.11.1以前には、チャットレンダリングパイプラインにおけるクロスサイトスクリプティング（XSS）脆弱性が存在し、これによりホストOS上でリモートコード実行（RCE）が発生する可能性があります。この脆弱性は、デフォルト設定で動作し、ユーザーの操作なしで悪用される可能性があります。バージョン1.11.2以降にアップデートすることで、この脆弱性を修正できます。
このXSS脆弱性は、攻撃者が悪意のあるスクリプトをAnythingLLMのチャットインターフェースに注入することを可能にします。注入されたスクリプトは、ユーザーがチャットメッセージを表示する際に実行され、攻撃者はユーザーのブラウザコンテキスト内で任意のコードを実行できます。さらに、脆弱性の根本原因であるElectronの設定の不備により、このXSS攻撃はホストOS上でリモートコード実行にエスカレートする可能性があります。攻撃者は、システムファイルへのアクセス、機密情報の窃取、さらにはシステム全体の制御の奪取を試みる可能性があります。この脆弱性は、Log4Shellのような深刻なセキュリティインシデントを引き起こす可能性があります。
この脆弱性は、2026年3月13日に公開されました。現時点では、公開されているPoCは確認されていませんが、XSSからRCEへのエスカレーションという深刻な影響を考慮すると、悪用される可能性は高いと考えられます。CISA KEVカタログへの登録状況は不明ですが、CVSSスコアがCRITICALであることから、KEVへの登録される可能性はあります。攻撃者によるスキャンや悪用試行に備える必要があります。
Users of AnythingLLM Desktop, particularly those handling sensitive data or operating in environments with limited security controls, are at significant risk. Shared hosting environments where multiple users share the same instance of AnythingLLM Desktop are also particularly vulnerable, as an attacker could potentially compromise the entire system.
• javascript / desktop:
Get-Process -Name AnythingLLM | Select-Object -ExpandProperty Path• javascript / desktop: Check for unusual JavaScript files or modifications within the AnythingLLM installation directory. • javascript / desktop: Monitor Electron process network activity for suspicious requests related to image rendering. • javascript / desktop: Examine the application's configuration files for any signs of tampering or unauthorized modifications.
disclosure
エクスプロイト状況
EPSS
0.05% (17% パーセンタイル)
CISA SSVC
この脆弱性への最優先の対応は、AnythingLLMをバージョン1.11.2以降にアップデートすることです。アップデートが利用できない場合、一時的な緩和策として、チャットインターフェースへの入力内容を厳密に検証し、HTMLエンティティエスケープを徹底することが推奨されます。また、WAF（Web Application Firewall）を導入し、悪意のあるスクリプトの注入を検知・ブロックすることも有効です。Electronのセキュリティ設定を強化し、サンドボックス環境を適切に設定することで、RCEのリスクを軽減できます。アップデート後、チャット機能の動作を検証し、想定通りの動作であることを確認してください。
AnythingLLM を 1.11.1 以降のバージョンにアップデートしてください。これにより、リモートコード実行につながる可能性のある XSS 脆弱性が修正されます。アップデートは、公式サイトから最新バージョンをダウンロードするか、対応するパッケージマネージャーを使用することで実行できます。
脆弱性分析と重要アラートをメールでお届けします。
CVE-2026-32626は、AnythingLLMのバージョン1.11.1以前におけるクロスサイトスクリプティング（XSS）脆弱性です。チャットレンダリングパイプラインの不備により、リモートコード実行のリスクがあります。
はい、バージョン1.11.1以前を使用している場合、悪意のあるスクリプトの実行や、ホストOS上でのリモートコード実行のリスクがあります。
AnythingLLMをバージョン1.11.2以降にアップデートしてください。アップデートが利用できない場合は、入力検証やWAFの導入などの緩和策を検討してください。
現時点では公開PoCは確認されていませんが、深刻な脆弱性であるため、悪用される可能性は高いと考えられます。
AnythingLLMの公式ウェブサイトまたはGitHubリポジトリでアドバイザリを確認してください。
CVSS ベクトル