技术前沿

KnowSafe 安全预警：ragflow add_llm 远程代码执行漏洞（CVE-2024-10131）

ragflow是一款基于深度文档理解构建的开源RAG引擎，其旧版本接口add_llm存在一个远程代码执行漏洞，已获得登录权限的远程攻击者可以利用该漏洞执行任意Python代码，导致服务器失陷。

2024-10-19 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Spring Framework 特定条件下目录遍历漏洞（CVE-2024-38819）

Spring框架是 Java 平台的一个开源的全栈应用程序框架和控制反转容器实现。2024年10月，Spring官方发布公告披露 CVE-2024-38819 Spring Framework 特定条件下目录遍历漏洞。该漏洞类似CVE-20…

2024-10-17 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Apache Solr 认证绕过漏洞（CVE-2024-45216）

2024年10月，Apache Solr 官方披露 CVE-2024-45216 Apache Solr 认证绕过漏洞。攻击者可构造恶意请求利用 PKIAuthenticationPlugin 造成权限绕过，从而可在未认证的情况下调用。官方…

2024-10-16 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：QAnything delete_files SQL注入漏洞（CVE-2024-7099）

QAnything是一个使用大模型及RAG（检索增强生成）能力构建的本地知识库问答系统，其旧版本组件mysql_client存在多个SQL注入漏洞，受影响的接口包括: get_knowledge_base_name、from_status_…

2024-10-14 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Redis Lua Script 溢出漏洞（CVE-2024-31449）

Redis是一个开源的基于内存亦可持久化的Key-Value数据库。2024年10月，官方披露 CVE-2024-31449 Redis Lua Script 溢出漏洞，经过身份验证的用户可以使用特制的Lua脚本来触发堆栈缓冲区溢出，并可能…

2024-10-07 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：pgAdmin4 OAuth2 client ID与secret敏感信息泄漏漏洞（CVE-2024-9014）

pgAdmin4 是开源数据库 PostgreSQL 的图形管理工具。2024年互联网上披露 CVE-2024-9014 pgAdmin 4 OAuth2 client ID与secret敏感信息泄漏漏洞。攻击者可构造恶意请求获取客户端ID…

2024-09-24 0 阅读 KnowSafe 安全团队