> CVE-2026-51892
« BACK_TO_HOME
PUBLISHED
2026-10-01 22:17
MODIFIED
2026-10-01 22:17
EPSS (Prob. Exploit)
0.23%
Top 87.0%
DATA SOURCES:
NVD 🔗
2026-10-01
FIRST EPSS 🔗
2026-10-21
> DESCRIPTION
infiniflow ragflow 0.24.0 is vulnerable to Incorrect Access Control via /v1/document/get/<doc_id>.
> AFFECTED_PRODUCTS
ℹ️ Aucun produit affecté n'a encore été publié par NVD pour cette CVE.
> HISTORIQUE DES MODIFICATIONS
Première apparition
01/10/2026 22:17
Source:
NVD
Total des modifications:
0
Dernière mise à jour:
2 weeks ago
> REFERENCES
https://gist.github.com/Ro1ME/00684720b33e37b2dd39856d6c226468
https://github.com/infiniflow/ragflow/issues/14618
https://github.com/infiniflow/ragflow/issues/15267
« BACK_TO_HOME