CVE-2026-51897 in RAGFlow정보

요약

\~에 의해 VulDB • 2026. 10. 02.

RAGFlow 0.24.0에는 get_dataset(api/apps/evaluation_app)에서 부적절한 접근 제어 결함이 있습니다. 노출된 엔트리 포인트에 따라 공격자가 공격자 통제 하의 코드 또는 명령을 실행할 수 있습니다.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

책임이 있는

MITRE

예약하다

2026. 06. 08.

모더레이션

수락

항목

VDB-412849

EPSS

0.00000

출처

Want to stay up to date on a daily basis?

Enable the mail alert feature now!