AnythingLLM is een applicatie die stukken content omzet in context die elke LLM kan gebruiken als referentie tijdens het chatten. Voor versie 1.10.0 was er een kritieke Path Traversal kwetsbaarheid in de DrupalWiki integratie waardoor een kwaadwillende admin (of een aanvaller die een admin kan overtuigen om een kwaadwillende DrupalWiki URL te configureren) willekeurige bestanden naar de server kan schrijven. Dit kan leiden tot Remote Code Execution (RCE) door configuratiebestanden te overschrijven of uitvoerbare scripts te schrijven. Versie 1.10.0 lost het probleem op.

Deze RCE kwetsbaarheid is bijzonder gevaarlijk omdat een aanvaller, met de juiste privileges (of door een admin te misleiden), de mogelijkheid heeft om willekeurige code uit te voeren op de server. Dit kan leiden tot volledige controle over de Drupal-installatie, inclusief het compromitteren van gevoelige data, het installeren van malware, en het gebruiken van de server als springplank voor aanvallen op andere systemen binnen het netwerk. Het potentiële effect is aanzienlijk, vergelijkbaar met kwetsbaarheden die directe toegang tot de server mogelijk maken. Een succesvolle exploitatie kan leiden tot dataverlies, reputatieschade en aanzienlijke operationele verstoringen.

Organizations using Drupal Core with the AnythingLLM application installed, particularly those with administrative users who may be susceptible to social engineering attacks or who may inadvertently configure malicious DrupalWiki URLs, are at risk. Shared hosting environments where multiple Drupal instances share the same server resources are also at increased risk.

• drupal: Check the installed version of the AnythingLLM module using drush pm:core-list or drush pm:modules. • generic web: Monitor Drupal error logs for attempts to access files outside of the intended DrupalWiki directory. • generic web: Use a WAF to block requests containing path traversal sequences (e.g., ../). • linux / server: Monitor file system activity for unexpected file creations or modifications within the Drupal installation directory, particularly in areas related to configuration files. Use auditd to track file access attempts.

1. 2026-01-27Disclosure

   disclosure

1. Gereserveerd2026-01-23
2. Gepubliceerd2026-01-27
3. Gewijzigd2026-01-28
4. EPSS bijgewerkt2026-03-23

De primaire mitigatie is het upgraden van Drupal Core naar versie 1.10.0 of hoger. Indien een directe upgrade niet mogelijk is, is het raadzaam om de DrupalWiki integratie tijdelijk uit te schakelen. Controleer de configuratie van DrupalWiki om er zeker van te zijn dat er geen kwaadwillende URL's zijn ingesteld. Implementeer strikte toegangscontroles voor Drupal-administrators om te voorkomen dat ze onbedoeld kwaadaardige configuraties uitvoeren. Monitor Drupal-logs op verdachte activiteiten die verband kunnen houden met bestandsschrijfbewerkingen.