これは、スキャナーがターゲットアプリケーションで一般に公開されている Flowise インスタンスを検出したことをユーザーに通知するための情報プラグインです。Flowise は、LLM アプリケーション用のビルダーです。この検出は、AI および LLM カテゴリに含まれます。

これは、スキャナーがターゲットアプリケーションで一般に公開されている LibreChat インスタンスを検出したことをユーザーに通知するための情報プラグインです。LibreChat は、強化されたオープンソースの ChatGPT クローンです。この検出は、AI および LLM カテゴリに含まれます。

これは、スキャナーがターゲットアプリケーションで一般に公開されている NextChat (旧 ChatGPT-Next-Web) インスタンスを検出したことをユーザーに通知するための情報プラグインです。NextChat は、開発者が最も一般的な LLM を使用して独自の AI サービスを構築するのに役立つツールのコレクションです。この検出は、AI および LLM カテゴリに含まれます。

NextChat(旧 ChatGPT-Next-Web) の 2.11.3 より前のバージョンは、サーバーサイドリクエストフォージェリ (SSRF) とクロスサイトスクリプティング攻撃に対して脆弱であるため、リモートの攻撃者や認証されていない攻撃者が、脆弱なインスタンスに '/api/cors' エンドポイントを介して外部資産または内部資産の両方に対して任意のリクエストを発行させたり、アプリケーションユーザーのブラウザコンテキストで JavaScript を実行させたりする可能性があります。

これは、スキャナーがターゲットアプリケーションで一般に公開されている Quivr インスタンスを検出したことをユーザーに通知するための情報プラグインです。Quivr は GenAI Second Brains の構築に特化した RAG フレームワークであり、異なる LLM モデルを使用するさまざまなドキュメントとのディスカッションを可能にします。この検出は、AI および LLM カテゴリに含まれます。

これは、スキャナーがターゲットアプリケーションで一般に公開されている Open WebUI インスタンスを検出したことをユーザーに通知するための情報プラグインです。Open WebUI は、さまざまな LLM 向けに設計された拡張可能なウェブアプリケーションを提供するとともに、機能豊富な環境を提供します。この検出は、AI および LLM カテゴリに含まれます。

これは、スキャナーがターゲットアプリケーションで一般に公開されている AnythingLLM インスタンスを検出したことをユーザーに通知するための情報プラグインです。AnythingLLM を使用すると、使用するさまざまな LLM またはベクトルデータベースを選択でき、任意のドキュメントまたはコンテンツを、選択した言語モデルがチャット中に使用できる参照に変換できます。この検出は、AI および LLM カテゴリに含まれます。

ID	名前	深刻度
114309	Flowise が検出されました	info
114308	LibreChat が検出されました	info
114307	NextChat が検出されました	info
114306	NextChat < 2.11.3 サーバーサイドリクエストフォージェリ	critical
114305	Quivr が検出されました	info
114304	Open WebUI が検出されました	info
114303	AnythingLLM が検出されました	info

検出

Web App Scanning の Artificial Intelligence ファミリー

info

info

info

critical

info

info

info