CVE-2024-10131

技术前沿

KnowSafe 安全预警：ragflow add_llm 远程代码执行漏洞（CVE-2024-10131）

ragflow是一款基于深度文档理解构建的开源RAG引擎，其旧版本接口add_llm存在一个远程代码执行漏洞，已获得登录权限的远程攻击者可以利用该漏洞执行任意Python代码，导致服务器失陷。