CVE-2026-51894 in ragflow
Riassunto
di VulDB • 02/10/2026
infiniflow ragflow 0.24.0 è vulnerabile a un errato controllo degli accessi (Incorrect Access Control) tramite run_mindmap. Un percorso raggiungibile accetta un identificatore di oggetto o tenant selezionato dall'utente e consente una operazione di accesso ai dati senza alcun vincolo visibile di proprietario, tenant, spazio di lavoro o appartenenza all'interno dell'oggetto.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.