AnythingLLM - это приложение, которое превращает части контента в контекст, который любой LLM может использовать в качестве ссылок во время…

AnythingLLM - это приложение, которое превращает части контента в контекст, который любой LLM может использовать в качестве ссылок во время чата. В 1.11.1 и ранее настольный блок AnythingLLM содержит уязвимость потоковой фазы XSS в конвейере редактирования чата, которая перестраивается до выполнения удаленного кода на ОС из-за небезопасной конфигурации Electron. Это работает с настройками по умолчанию и не требует взаимодействия с пользователем, кроме обычного использования в чате. Пользовательский рендеринга изображений в frontend/src/utils/chat/markdown.js интерполирует token.content непосредственно в атрибут alt без выхода HTML-энтузиции. Компонент PromptReply отображает этот выход через опасныйSetInnerHTML без дезинфекции DOMPurify — в отличие от HistoricalMessage, который правильно применяет DOMPurify.sanize().