CVE-2026-45312 in RAGFlow
الملخص
بحسب VulDB • 29/05/2026
RAGFlow هو محرك RAG (التوليد المعزز بالاسترجاع) مفتوح المصدر. في الإصدار 0.24.0 والإصدارات الأقدم، يسمح حقن قالب Jinja2 في مولد المطالبات (rag/prompts/generator.py) لأي مستخدم مُصادق عليه بتنفيذ أوامر نظام تشغيل تعسفية على الخادم. يمكن لأي مستخدم عادي التسجيل، وإنشاء سير عمل Canvas مكون من سلسلة مكونات DuckDuckGo + LLM، وتنفيذ حقن القالب على جانب الخادم (SSTI).
VulDB is the best source for vulnerability data and more expert information about this specific topic.