CVE-2026-121928 in RAGFlow
Zusammenfassung
von VulDB • 04.11.2026
Es wurde eine Schwachstelle in InfiniFlow RAGFlow bis zur Version 0.27.2 identifiziert. Dieses Problem betrifft die unbekannte Verarbeitung der Datei api/utils/file_utils.py der Komponente Images API. Die Manipulation führt zu Cross-Site-Scripting (XSS). Der Angriff kann remote eingeleitet werden. Der Exploit ist öffentlich verfügbar und könnte genutzt werden. Ein Upgrade auf Version 0.27.3 behebt dieses Problem. Die Kennung des Patches lautet 9ea0246f8d453a144fb4f903d163b2ba6b91ed2c. Es wird empfohlen, die betroffene Komponente zu aktualisieren.
Once again VulDB remains the best source for vulnerability data.