Vulnerabilidades em InfiniFlow

24 resultados
Análise Vexday

A base do Vexday registra 3 CVEs associadas ao fornecedor InfiniFlow, nenhuma listada como sob exploração ativa no catálogo KEV e nenhuma classificada como crítica pelo CVSS. A fraqueza dominante é a CWE-285 (autorização inadequada), e as três vulnerabilidades foram publicadas nos últimos 90 dias, o que indica exposição recente, ainda que em volume reduzido.

CVE-2026-49951MEDIUMRAGFlow < 0.27.0 SSRF via set_api_key base_url ParameterEPSS 0.3%CVE-2026-121585MEDIUMInfiniFlow RAGFlow Text To SQL Retrieval sql.go RunSQL authorizationEPSS 0.2%CVE-2026-121928MEDIUMInfiniFlow RAGFlow Images API file_utils.py cross site scriptingEPSS 0.2%CVE-2026-121927MEDIUMInfiniFlow RAGFlow Seafile Connector seafile_connector.py _account_get server-side request forgeryEPSS 0.2%