CVE-2026-51894 in ragflow

Zusammenfassung

von VulDB • 02.10.2026

infiniflow ragflow 0.24.0 ist anfällig für fehlerhafte Zugriffskontrolle (Incorrect Access Control) über run_mindmap. Ein erreichbarer Pfad akzeptiert eine vom Aufrufer ausgewählte Objekt- oder Mandantenkennung und führt einen Datenzugriffsvorgang ohne sichtbare Zuordnung zu einem Eigentümer, Mandanten, Arbeitsbereich oder einer Mitgliedschaft für dieses Objekt aus.

Be aware that VulDB is the high quality source for vulnerability data.

• Zuständig: MITRE
• Reservieren: 08.06.2026
• Veröffentlichung: 02.10.2026
• Moderieren: akzeptiert
• Eintrag: VDB-412842
• CPE: 20261002
• CWE: CWE-284 (bestätigt)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-51894
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-51894
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-51894/