GHSL-2025-056：AnythingLLM 中的 Ollama 令牌泄漏

总结

如果 AnythingLLM 配置为将 Ollama 与身份验证令牌一起使用，则此令牌可能会以纯文本形式公开给终端节点上未经身份验证的用户。/api/setup-complete

项目

任何东西LLM

测试版本

1.7.8 版

详

Ollama 令牌泄漏systemSettings.js (GHSL-2025-056)

AnythingLLM 有一个端点 /api/setup-complete，即使主 AnythingLLM 受身份验证保护，也不需要任何凭证即可使用。此端点显示有关实例的一些系统信息，但会屏蔽大多数敏感值。同时，如果 AnythingLLM 设置为将 Ollama 与身份验证令牌一起使用，则由于第 475 行的错误，此令牌不会被屏蔽。

概念验证

curl localhost:3001/api/setup-complete | grep OllamaLLMAuthToken
易受攻击的代码位置

https://github.com/Mintplex-Labs/anything-llm/blob/051ed15f1f6b9f7f44f4663bf752a7ec3ee66f2c/server/models/systemSettings.js#L475

冲击

AnythingLLM 上的 Ollama 令牌泄漏授予对 Ollama 实例的完全访问权限。由于 Ollama 提供了用于配置模型的 API，因此潜在攻击者可以修改模型的模板或系统提示符以更改模型的行为。这将使攻击者能够劫持其他用户的对话，调用 AnythingLLM 使用的任何工具或 MCP 服务器，并可能访问其他用户上传到 AnythingLLM 的文档。

CWE的

  • CWE-200：向未经授权的行为者暴露敏感信息

 

# 安全性测试 # ajax # 正则表达式 # html5
Logo
火山引擎 ADG 社区

火山引擎开发者社区是火山引擎打造的AI技术生态平台，聚焦Agent与大模型开发，提供豆包系列模型（图像/视频/视觉）、智能分析与会话工具，并配套评测集、动手实验室及行业案例库。社区通过技术沙龙、挑战赛等活动促进开发者成长，新用户可领50万Tokens权益，助力构建智能应用。

更多推荐

Chess用户界面设计：Tailwind CSS样式系统和组件库

GitHub推荐项目精选中的ch/chess是一个类似chess.com的多人在线象棋平台，它采用现代化的前端技术栈构建，尤其在用户界面设计上通过Tailwind CSS样式系统和组件库实现了优雅且功能丰富的交互体验。本文将深入探讨该项目如何利用Tailwind CSS打造一致的设计语言和高效的组件系统，为象棋爱好者提供沉浸式的游戏界面。## 🎨 Tailwind CSS样式系统：构建统一视

avatar 火山引擎 ADG 社区

终极指南：GPT-Engineer如何通过AI自动发现代码问题并提升质量

GPT-Engineer是一款强大的AI驱动代码工具，它能帮助开发者自动检测潜在代码问题、优化代码质量，让编程效率提升3倍以上。无论是新手还是资深开发者，都能通过这款工具轻松发现代码中的隐藏缺陷，减少调试时间，释放更多精力在创造性工作上。## 一键发现代码问题：GPT-Engineer的AI审查魔力GPT-Engineer的核心能力在于其内置的智能代码分析系统。通过集成Python代码格式

avatar 火山引擎 ADG 社区

SatDump中的纠错编码技术：从RS码到Turbo码的完整实现指南

在卫星数据传输过程中，信号往往会受到各种干扰，导致数据错误。SatDump作为一款通用卫星数据处理软件，集成了多种先进的纠错编码技术，确保从卫星接收到的数据能够准确解码。本文将深入解析SatDump中从Reed-Solomon（RS）码到Turbo码的实现细节，帮助读者理解这些技术如何保障卫星通信的可靠性。## 为什么纠错编码对卫星数据至关重要？卫星与地面站之间的通信链路面临着空间辐射、大

avatar 火山引擎 ADG 社区