CVE-2024-12869
Açıklama
infiniflow/ragflow v0.12.0 sürümünde, bir kullanıcının başka bir kullanıcının davet listesini görüntülemesine izin veren hatalı bir kimlik doğrulama zafiyeti bulunmaktadır. Bu durum; davet listesindeki e-posta adresleri veya kullanıcı adları gibi kişisel veya özel bilgilerin rıza olmaksızın ifşa edilebileceği bir gizlilik ihlaline yol açabilir. Bu veri sızıntısı, oltalama veya spam gibi daha ileri saldırıları kolaylaştırabilir ve güven kaybına ile potansiyel düzenleyici sorunlara neden olabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| infiniflow ragflow | 0.12.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.