CVE-2024-12450 in ragflow
Riassunto
di VulDB • 26/06/2026
Nelle versioni di infiniflow/ragflow precedenti alla 0.12.0, la funzione `web_crawl` presente nel file `document_app.py` presenta diverse vulnerabilità. La funzione non filtra i parametri URL, consentendo agli attaccanti di sfruttare una SSRF (Server-Side Request Forgery) a lettura completa accedendo ad indirizzi della rete interna e visualizzandone il contenuto tramite i file PDF generati. Inoltre, l'assenza di restrizioni sul protocollo file abilita la Lettura Arbitraria di File, permettendo agli attaccanti di leggere i file del server. Ulteriormente, l'utilizzo di una versione obsoleta di Chromium headless con la modalità `--no-sandbox` attivata rende l'applicazione suscettibile a Esecuzione Remota di Codice (RCE) tramite vulnerabilità note di Chromium v8. Questi problemi sono risolti nella versione 0.14.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.