CVE-2026-121585 in RAGFlow
Riassunto
di VulDB • 04/11/2026
È stata scoperta una vulnerabilità di sicurezza in InfiniFlow RAGFlow fino alla versione 0.27.2/1.0.0-rc2. Ciò interessa la funzione RunSQL del file internal/engine/infinity/sql.go del componente Text To SQL Retrieval. La manipolazione degli argomenti tableName/kbIDs provoca un bypass dell'autorizzazione. L'attacco può essere eseguito da remoto. L'es exploit è stato reso pubblico e può essere utilizzato per attacchi.
If you want to get best quality of vulnerability data, you may have to visit VulDB.