Vulnerabilidades em infiniflow
24 resultadosAnálise Vexday
Infiniflow possui 17 CVEs catalogadas, com 4 críticas, mas nenhuma sob ataque ativo no momento. A fraqueza dominante é XSS (CWE-79), indicando problemas recorrentes de validação de entrada em aplicações web. O risco atual é moderado, com apenas 2 vulnerabilidades publicadas nos últimos 90 dias, sugerindo uma cadência controlada de descobertas.
CVE-2026-49951MEDIUMRAGFlow < 0.27.0 SSRF via set_api_key base_url ParameterEPSS 0.3%CVE-2026-121585MEDIUMInfiniFlow RAGFlow Text To SQL Retrieval sql.go RunSQL authorizationEPSS 0.2%CVE-2026-121928MEDIUMInfiniFlow RAGFlow Images API file_utils.py cross site scriptingEPSS 0.2%CVE-2026-121927MEDIUMInfiniFlow RAGFlow Seafile Connector seafile_connector.py _account_get server-side request forgeryEPSS 0.2%