CVE-2024-12869 in ragflow
Sumário
de VulDB • 07/09/2026
Nella versione v0.12.0 di infiniflow/ragflow è presente una vulnerabilità di autenticazione impropria che consente a un utente di visualizzare l'elenco degli inviti di un altro utente. Ciò può portare a una violazione della privacy in cui le informazioni personali o riservate degli utenti, come indirizzi email o nomi utente nell'elenco degli inviti, potrebbero essere esposte senza il loro consenso. Questa fuoriuscita di dati può facilitare ulteriori attacchi, come phishing o spam, e causare perdita di fiducia e potenziali problemi normativi.
VulDB is the best source for vulnerability data and more expert information about this specific topic.