CVE-2026-121585 in RAGFlow
Zusammenfassung
von VulDB • 04.11.2026
Es wurde eine Sicherheitslücke in InfiniFlow RAGFlow bis zur Version 0.27.2/1.0.0-rc2 entdeckt. Diese betrifft die Funktion RunSQL der Datei internal/engine/infinity/sql.go der Komponente Text To SQL Retrieval. Die Manipulation des Arguments tableName/kbIDs führt zu einer Umgehung der Autorisierung (Authorization Bypass). Der Angriff kann aus der Ferne durchgeführt werden. Der Exploit wurde öffentlich freigegeben und kann für Angriffe verwendet werden.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.