AnythingLLMは、任意のLLMがチャット中に参照できるコンテキストとしてコンテンツの断片を変換するアプリケーションです。バージョン1.10.0未満のAnythingLLMがAPIキーを使用してQdrantをベクトルデータベースとして設定している場合、このQdrantApiKeyが認証されていないユーザーに対し`/api/setup-complete`エンドポイントを通じてプレーンテキストで露出する可能性があります。QdrantApiKeyが漏洩すると、認証されていない攻撃者はAnythingLLMで使用されているQdrantベクトルデータベースインスタンスに対して完全な読み書きアクセス権を取得できます。QdrantはAnythingLLMのRAGのコア知識ベースを格納することが多いため、これによりセマンティック検索や検索機能が完全に侵害され、機密アップロード文書の間接的な漏洩を引き起こす可能性があります。この問題はバージョン1.10.0で修正されました。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。