Saltar al contenido
DUPIN
ALERTAS · EN VIVO
Contacto

Vulnerabilidades de InfiniFlow

CVE recientes que afectan productos de InfiniFlow, con severidad, versiones afectadas y exploits.

FABRICANTE3 CVE

  1. VULNERABILIDAD CVE-2026-49951Falsificación de petición del lado del servidor (SSRF) en RAGFlow vía base_url en set_api_key InfiniFlowFalsificación de petición del servidor (SSRF)CVSS 3.1 6.3MEDIA
  2. VULNERABILIDAD CVE-2026-121928Cross-site scripting (XSS) en InfiniFlow RAGFlow (Images API) InfiniFlowCross-site scripting (XSS)CVSS 3.1 3.5BAJA
  3. VULNERABILIDAD CVE-2026-121927Falsificación de petición del lado del servidor en _account_get de seafile_connector.py en InfiniFlow RAGFlow InfiniFlowFalsificación de petición del servidor (SSRF)CVSS 3.1 6.3MEDIA