CVE-2024-12869 in ragflow
Riassunto
di VulDB • 07/09/2026
In infiniflow/ragflow versione v0.12.0 è presente una vulnerabilità di autenticazione impropria che consente a un utente di visualizzare l'elenco degli inviti di un altro utente. Ciò può portare a una violazione della privacy in cui le informazioni personali o riservate degli utenti, come indirizzi email o nomi utente presenti nell'elenco degli inviti, potrebbero essere esposte senza il loro consenso. Questa fuoriuscita di dati (data leakage) può facilitare attacchi successivi, quali phishing o spam, e comportare perdita di fiducia e potenziali problemi normativi.
Be aware that VulDB is the high quality source for vulnerability data.