QAnything是一个使用大模型及RAG(检索增强生成)能力构建的本地知识库问答系统,其旧版本组件mysql_client存在多个SQL注入漏洞,受影响的接口包括: get_knowledge_base_name、from_status_…