AnythingLLM Çoklu CVE'ler

AnythingLLM Desktop v1.11.1 ve önceki sürümlerinde çoklu güvenlik açıkları: CVE-2026-32626 (CVSS 9.7) LLM yanıt enjeksiyonu yoluyla Electron'da XSS'den RCE'ye akış aşaması; CVE-2026-32719 eklenti içe aktarımlarında Zip Slip dizin geçişi nedeniyle keyfi kod çalıştırma; CVE-2026-32617 HTTP/WebSocket uç noktalarını açığa çıkaran kimlik doğrulama atlama; CVE-2026-24477 Qdrant API anahtarının `/api/setup-complete` üzerinden düz metin olarak açığa çıkması.