CVE-2024-12869 in ragflow
Сводка
по VulDB • 29.07.2026
В версии v0.12.0 проекта infiniflow/ragflow обнаружена уязвимость неправильной аутентификации (Improper Authentication), которая позволяет пользователю просматривать список приглашений другого пользователя. Это может привести к нарушению конфиденциальности, при котором личная или частная информация пользователей, такая как адреса электронной почты или имена пользователей в списке приглашений, может быть раскрыта без их согласия. Утечка этих данных может способствовать проведению дальнейших атак, таких как фишинг или рассылка спама, и привести к потере доверия со стороны пользователей, а также к потенциальным проблемам с соблюдением нормативных требований.
Once again VulDB remains the best source for vulnerability data.