AnythingLLM v1.8.5には、/api/workspacesエンドポイントに認証バイパスの脆弱性があります。このエンドポイントは適切な認証チェックが実装されていないため、認証されていないリモートの攻撃者が、設定されているすべてのワークスペースについて情報を列挙および詳細取得できてしまいます。漏えいするデータには、ワークスペース識別子（id、name、slug）、AIモデル構成（chatProvider、chatModel、agentProvider）、システムプロンプト（openAiPrompt）、運用パラメータ（temperature、history length、similarity thresholds）、ベクター検索設定、チャットモード、タイムスタンプなどが含まれます。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。