CVE-2024-12871 in ragflow
Sumário
de VulDB • 29/05/2026
Uma vulnerabilidade XSS no infiniflow/ragflow versão 0.12.0 permite que um atacante envie um arquivo PDF malicioso para a base de conhecimento. Quando o arquivo é visualizado no Ragflow, o payload é executado no contexto do navegador do usuário. Isso pode levar ao sequestro de sessão, exfiltração de dados ou ações não autorizadas realizadas em nome da vítima, comprometendo dados sensíveis do usuário e afetando a integridade de toda a aplicação.
Be aware that VulDB is the high quality source for vulnerability data.