AnythingLLM 代码问题漏洞

AnythingLLM是符合业务要求的文档聊天机器人。 AnythingLLM存在代码问题漏洞，该漏洞源于对用户提供的URL验证不足，容易受到服务器端请求伪造（SSRF）攻击，攻击者可以绕过官方修复通过使用IP地址的替代表示和访问localhost上的其他端口。