Beveiligingsadvies

CVE-2026-51894

CVE-kwetsbaarheidsdetails - eXtreme Datacenter Security Operations

Gepubliceerd 2026-10-01 00:00:00

Laatst bijgewerkt 2026-10-05 15:31:06

Toegewezen door mitre

CVSS-score 6.5

Status PUBLISHED

Beschrijving

infiniflow ragflow 0.24.0 is vulnerable to Incorrect Access Control via run_mindmap. A reachable path accepts a caller-selected object or tenant identifier and reaches a data-access operation without a visible owner, tenant, workspace, or membership binding on that object.

← Alle CVE's bekijken Bekijk op cve.org ↗