Beveiligingsadvies

CVE-2024-13060

CVE-kwetsbaarheidsdetails - eXtreme Datacenter Security Operations

Gepubliceerd 2025-03-20 10:08:46

Laatst bijgewerkt 2025-10-15 12:49:34

Toegewezen door @huntr_ai

CVSS-score 4.3

Status PUBLISHED

Beschrijving

A vulnerability in AnythingLLM Docker version 1.3.1 allows users with 'Default' permission to access other users' profile pictures by changing the 'id' parameter in the user cookie. This issue is present in versions prior to 1.3.1.

← Alle CVE's bekijken Bekijk op cve.org ↗