漏洞描述:
RAGFlow是由InfiniFlow开发的开源RAG（检索增强生成）引擎,专注于对文档的深入理解,旨在为各类企业提供高效、可扩展的问答系统解决方案,版本0.18.1及更早版本容易受到帐户接管缺陷的影响,该漏洞允许攻击者暴力破解电子邮件验证码来执行任意帐户注册、登录和密码重置。
受影响产品或系统:
Infiniflow Ragflow <= 0.18.1
修复方案:
请及时关注官方动态,详情见infiniflow/ragflow: RAGFlow is an open-source RAG (Retrieval-Augmented Generation) engine based on deep document understanding
补丁名称:
Infiniflow Ragflow
补丁链接:
https://github.com/infiniflow/ragflow
原文始发于微信公众号（飓风网络安全）：【AI漏洞预警】Infiniflow Ragflow账户接管漏洞CVE-2025-48187
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论