AnythingLLMは、コンテンツの断片をチャット中に任意のLLMが参照として使用できるコンテキストに変換するアプリケーションです。バージョン1.10.0以前には、DrupalWiki統合において重大なパストラバーサル脆弱性が存在していました。悪意のある管理者、または管理者に悪意のあるDrupalWiki URLを設定させることができる攻撃者は、サーバーに任意のファイルを書き込むことが可能でした。これにより、設定ファイルが上書きされたり、実行可能なスクリプトをサーバーに書き込んだりすることで、リモートコード実行（RCE）が引き起こされる可能性がありました。バージョン1.10.0でこの問題は修正されました。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。