Уязвимость системы генерации ответов на вопросы на базе искуственного интеллекта QAnything, связанная с неверным ограничением имени пути к каталогу с ограниченным доступом, позволяющая нарушителю читать произвольные файлы или выполнить произвольный код

Уязвимость системы генерации ответов на вопросы на базе искуственного интеллекта QAnything связана с неверным ограничением имени пути к каталогу с ограниченным доступом. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, читать произвольные файлы или выполнить произвольный код

CVE: CVE-2024-12866
CVSS v2.0: 7.8