CVE-2024-12871 in ragflow
Tóm tắt
Bởi VulDB • 29/05/2026
Một lỗ hổng XSS trong infiniflow/ragflow phiên bản 0.12.0 cho phép kẻ tấn công tải lên một tệp PDF độc hại vào cơ sở kiến thức. Khi tệp này được xem trong Ragflow, mã độc sẽ được thực thi trong ngữ cảnh trình duyệt của người dùng. Điều này có thể dẫn đến việc đánh cắp phiên (session hijacking), đánh cắp dữ liệu hoặc thực hiện các hành động trái phép thay mặt nạn nhân, làm tổn hại đến dữ liệu người dùng nhạy cảm và ảnh hưởng đến tính toàn vẹn của toàn bộ ứng dụng.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.