CVE-2026-51897 in RAGFlow
요약
\~에 의해 VulDB • 2026. 10. 02.
RAGFlow 0.24.0에는 get_dataset(api/apps/evaluation_app)에서 부적절한 접근 제어 결함이 있습니다. 노출된 엔트리 포인트에 따라 공격자가 공격자 통제 하의 코드 또는 명령을 실행할 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.