AnythingLLM possui uma XSS na Fase de Streaming para RCE via Injeção de Resposta LLM

Um atacante pode explorar essa vulnerabilidade para injetar scripts maliciosos no aplicativo AnythingLLM. Devido à configuração insegura do Electron, esses scripts podem ser executados com privilégios elevados, permitindo a execução remota de código no sistema operacional do usuário. Isso pode levar ao roubo de dados confidenciais, instalação de malware, controle remoto do sistema e outras atividades maliciosas. A ausência de interação do usuário para a exploração aumenta significativamente o risco, tornando a vulnerabilidade particularmente perigosa. A falha de escapar corretamente os dados de entrada no atributo 'alt' de imagens permite a injeção de código JavaScript, que pode ser usado para comprometer o sistema.

Users of AnythingLLM Desktop, particularly those handling sensitive data or operating in environments with limited security controls, are at significant risk. Shared hosting environments where multiple users share the same instance of AnythingLLM Desktop are also particularly vulnerable, as an attacker could potentially compromise the entire system.

• javascript / desktop:

Get-Process -Name AnythingLLM | Select-Object -ExpandProperty Path

• javascript / desktop: Check for unusual JavaScript files or modifications within the AnythingLLM installation directory. • javascript / desktop: Monitor Electron process network activity for suspicious requests related to image rendering. • javascript / desktop: Examine the application's configuration files for any signs of tampering or unauthorized modifications.

1. 2026-03-13Disclosure

   disclosure

1. Reservado2026-03-12
2. Publicada2026-03-13
3. Modificada2026-03-16
4. EPSS atualizado2026-03-23

A mitigação primária para CVE-2026-32626 é atualizar o AnythingLLM para a versão corrigida, que aborda a interpolação insegura de conteúdo. Se a atualização imediata não for possível, considere implementar medidas de proteção adicionais, como restringir o acesso à rede e monitorar o tráfego de rede em busca de atividades suspeitas. Implementar uma camada de segurança, como um Web Application Firewall (WAF), pode ajudar a bloquear solicitações maliciosas. Verifique a configuração do Electron para garantir que as políticas de segurança estejam corretamente aplicadas. Após a atualização, confirme a correção executando testes de segurança para verificar se a vulnerabilidade foi efetivamente eliminada.