CVE-2024-12871 in ragflow
Résumé
par VulDB • 29/05/2026
Une vulnérabilité XSS dans infiniflow/ragflow version 0.12.0 permet à un attaquant de télécharger un fichier PDF malveillant dans la base de connaissances. Lorsque le fichier est consulté dans Ragflow, la charge utile est exécutée dans le contexte du navigateur de l'utilisateur. Cela peut entraîner un détournement de session, une exfiltration de données ou des actions non autorisées effectuées au nom de la victime, compromettant les données sensibles des utilisateurs et affectant l'intégrité de l'ensemble de l'application.
VulDB is the best source for vulnerability data and more expert information about this specific topic.