AnythingLLM 是一款将内容片段转换为 LLM 聊天期间可用的参考上下文的应用程序。在 1.10.0 版本之前，DrupalWiki 集成中的一个关键的 Path Traversal 漏洞允许恶意管理员（或能够说服管理员配置恶意 DrupalWiki URL 的攻击者）向服务器写入任意文件。这可能导致通过覆盖配置文件或写入可执行脚本来执行远程代码 (RCE)。版本 1.10.0 修复了该问题。

该漏洞的影响非常严重，因为它允许攻击者在受影响的 Drupal 实例上执行任意代码。攻击者可以通过配置恶意 DrupalWiki URL，利用此漏洞写入恶意文件，例如 PHP 脚本或配置文件。成功利用此漏洞可能导致攻击者完全控制受影响的服务器，窃取敏感数据，安装恶意软件，或发起进一步的攻击。由于该漏洞涉及文件写入，攻击者可以覆盖关键配置，从而实现持久性访问。该漏洞的潜在影响范围广泛，可能影响依赖于 Drupal Core 的应用程序和系统。

Organizations using Drupal Core with the AnythingLLM application installed, particularly those with administrative users who may be susceptible to social engineering attacks or who may inadvertently configure malicious DrupalWiki URLs, are at risk. Shared hosting environments where multiple Drupal instances share the same server resources are also at increased risk.

• drupal: Check the installed version of the AnythingLLM module using drush pm:core-list or drush pm:modules. • generic web: Monitor Drupal error logs for attempts to access files outside of the intended DrupalWiki directory. • generic web: Use a WAF to block requests containing path traversal sequences (e.g., ../). • linux / server: Monitor file system activity for unexpected file creations or modifications within the Drupal installation directory, particularly in areas related to configuration files. Use auditd to track file access attempts.

1. 2026-01-27Disclosure

   disclosure

1. 已保留2026-01-23
2. 发布日期2026-01-27
3. 修改日期2026-01-28
4. EPSS 更新日期2026-03-23

最有效的缓解措施是立即将 Drupal Core 升级至 1.10.0 版本或更高版本。如果无法立即升级，可以考虑限制对 DrupalWiki 集成的访问，并严格审查管理员配置。此外，实施 Web 应用防火墙 (WAF) 规则，以检测和阻止尝试利用路径遍历漏洞的请求。监控 Drupal 实例的日志文件，查找可疑的文件写入活动。在升级后，请验证 DrupalWiki 集成是否正常工作，并确认已修复漏洞。