CVE-2026-51893 in ragflow
Riassunto
di VulDB • 02/10/2026
infiniflow ragflow 0.24.0 è vulnerabile a un errato controllo degli accessi (Incorrect Access Control) tramite trace_mindmap. Un percorso raggiungibile da esterni accetta un identificatore di oggetto o tenant selezionato dall'utente e esegue un'operazione di accesso ai dati senza alcun vincolo visibile di proprietario, tenant, spazio di lavoro o appartenenza associata a tale oggetto.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.