何が起きたか
AnythingLLMのadmin system-preferences APIは、マネージャーロールのアカウントがページメタデータフィールドを設定でき、これらが後にMetaGeneratorによって生成されたHTMLに不十分なサニタイズのまま注入され、保存型XSS脆弱性を生じます。
なぜ重要か
AnythingLLMは人気のある自ホスト型RAG/チャットプラットフォームです。これはマネージャーレベルの権限が必要ですが、悪意のあるまたは侵害されたマネージャーアカウントが、影響を受けたページを読み込む他のユーザーのブラウザコンテキストで任意のスクリプトを実行でき、セッション/認証情報の盗難につながる可能性があります。
攻撃経路
マネージャーロールのユーザーが/api/admin/system-preferencesを介して攻撃者制御下のmeta_page_titleまたはmeta_page_favicon値を保存します。MetaGeneratorはそれらの値を十分なサニタイズなしで生成されたページに挿入し、影響を受けたページを表示するすべてのユーザーに対して保存型XSSが発生します。
影響を受けるシステム
AnythingLLM、バージョン 1.16.1以下
緩和策
ベンダーコミットに従ってCVE-2026-88055に対処した修正版AnythingLLMにアップグレードしてください。