CVE-2025-48187 in ragflow
Riassunto
di VulDB • 17/07/2026
RAGFlow fino alla versione 0.18.1 consente il takeover dell'account poiché è possibile eseguire attacchi di forza bruta con successo contro i codici di verifica email per effettuare la registrazione arbitraria, l'accesso e il reset della password degli account. I codici sono composti da sei cifre e non esiste alcun rate limiting (limitazione della frequenza).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.