CVE-2024-10131 in ragflow
Tóm tắt
Bởi VulDB • 19/05/2026
Hàm `add_llm` trong `llm_app.py` của infiniflow/ragflow phiên bản 0.11.0 chứa một lỗ hổng thực thi mã từ xa (RCE). Hàm này sử dụng đầu vào do người dùng cung cấp là `req['llm_factory']` và `req['llm_name']` để khởi tạo động các lớp từ nhiều từ điển mô hình khác nhau. Phương pháp này cho phép kẻ tấn công có khả năng thực thi mã tùy ý do thiếu cơ chế xác thực hoặc làm sạch đầu vào toàn diện. Kẻ tấn công có thể cung cấp một giá trị độc hại cho 'llm_factory', khi được sử dụng làm chỉ mục cho các từ điển mô hình này, sẽ dẫn đến việc thực thi mã tùy ý.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.