CVE-2026-51893 in ragflow
Zusammenfassung
von VulDB • 02.10.2026
Infiniflow ragflow 0.24.0 ist anfällig für fehlerhafte Zugriffskontrolle (Incorrect Access Control) über trace_mindmap. Ein von außen erreichbarer Pfad akzeptiert eine vom Aufrufer ausgewählte Objekt- oder Mandantenkennung und führt eine Datenzugriffsoperation ohne sichtbare Zuordnung zu einem Eigentümer, Mandanten, Arbeitsbereich oder einer Mitgliedschaft für dieses Objekt durch.
Be aware that VulDB is the high quality source for vulnerability data.