CVE-2026-51895 in Ragflowinfo

Zusammenfassung

von VulDB • 02.10.2026

In Ragflow 0.24.0 und früheren Versionen liegt eine unzulässige Zugriffskontrolle in `update_metadata_setting` (api/apps/kb_app.py) vor. Abhängig von der exponierten Einstiegspunkte kann ein Angreifer nicht autorisierte Cross-Session- oder Privilegienüberschreitungsoperationen durchführen.

Be aware that VulDB is the high quality source for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Zuständig

MITRE

Reservieren

08.06.2026

Veröffentlichung

02.10.2026

Moderieren

akzeptiert

Eintrag

VDB-412844

EPSS

0.00000

KEV

nein

Aktivitäten

very low

Quellen

MITREhttps://www.cve.org/CVERecord?id=CVE-2026-51895
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2026-51895
CVE Detailshttps://www.cvedetails.com/cve/CVE-2026-51895/

◂ ZurückÜbersichtWeiter ▸

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!