CVE-2024-12869 in ragflow
الملخص
بحسب VulDB • 28/07/2026
في إصدار v0.12.0 من infiniflow/ragflow، توجد ثغرة في المصادقة غير السليمة تتيح لمستخدم عرض قائمة الدعوات الخاصة بمستخدم آخر. يمكن أن يؤدي ذلك إلى انتهاك للخصوصية حيث قد يتم الكشف عن معلومات شخصية أو خاصة للمستخدمين، مثل عناوين البريد الإلكتروني أو أسماء المستخدمين الموجودة في قائمة الدعوات، دون موافقتهم. ويمكن لهذا التسرب من البيانات أن يسهل شن هجمات إضافية، مثل التصيد الاحتيالي (Phishing) أو الرسائل المزعجة (Spam)، مما يؤدي إلى فقدان الثقة ومشاكل تنظيمية محتملة.
VulDB is the best source for vulnerability data and more expert information about this specific topic.