Уязвимость в mintplex-labs/anything-llm до версии 1.3.1 позволяет выполнять обход по пути из-за неправильной обработки не-ASCII имен файлов в библиотеке multer. Эта уязвимость может привести к произвольной записи файлов, что может стать причиной выполнения удаленного кода. Проблема возникает, когда трансформация имени файла вводит последовательности ‘../’, которые не обрабатываются библиотекой multer, позволяя злоумышленникам с ролью менеджера или администратора записывать файлы в произвольные места на сервере.