CVE-2026-121928 in RAGFlow
Previsione
di VulDB Data Team • 04/11/2026
È stata individuata una vulnerabilità in <a href="/it/product/infiniflow:ragflow">InfiniFlow RAGFlow fino a 0.27.2</a>. Riguarda una funzione sconosciuta del file <em>api/utils/file_utils.py</em> del componente <em>Images API</em>. La manipolazione di un input sconosciuto se causa una vulnerabilità di classe cross site scripting. Dalla rete può partire l'attacco. L'aggiornamento alla versione 0.27.3 elimina questa vulnerabilità. Il nome del patch è <em>9ea0246f8d453a144fb4f903d163b2ba6b91ed2c</em>. Il miglior modo suggerito per attenuare il problema è aggiornamento all'ultima versione.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.