Cinnamon kotaemon 0.11.0 に脆弱性が発見されました。\libs\ktem\ktem\index\file\ui.py の _may_extract_zip 関数では、アップロードされた ZIP ファイルの内容を十分に検証していません。ZIP ファイルの内容は抽出前に一時フォルダへ展開され、毎回クリアされますが、ZIP ボムのアップロードが成功した場合、解凍処理中にサーバーが過剰なリソースを消費する可能性があります。さらに、追加のファイルがアップロードされない場合、抽出されたデータがディスク容量を占有し続け、最終的にシステムが利用不能になる恐れがあります。ファイルのアップロード権限を持つユーザーであれば、この攻撃を実行できます。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。