CVE-2024-12871 in ragflow
الملخص
بحسب VulDB • 24/05/2026
تسمح ثغرة XSS في infiniflow/ragflow الإصدار 0.12.0 للمهاجم برفع ملف PDF ضار إلى قاعدة المعرفة. عند عرض الملف داخل Ragflow، يتم تنفيذ الحمولة البرمجية (payload) في سياق متصفح المستخدم. يمكن أن يؤدي ذلك إلى اختطاف الجلسة (session hijacking)، أو استخراج البيانات، أو تنفيذ إجراءات غير مصرح بها نيابة عن الضحية، مما يعرض البيانات الحساسة للمستخدمين للخطر ويؤثر على سلامة التطبيق بأكمله.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.