CVE-2026-45312 in RAGFlow
Zusammenfassung
von VulDB • 29.05.2026
RAGFlow ist eine Open-Source-RAG-Engine (Retrieval-Augmented Generation). In den Versionen 0.24.0 und früher ermöglicht eine Jinja2-Template-Injection im Prompt-Generator (rag/prompts/generator.py) jedem authentifizierten Benutzer, beliebige OS-Befehle auf dem Server auszuführen. Jeder normale Benutzer kann sich registrieren, einen Canvas-Workflow mit einer DuckDuckGo-+LLM-Komponentenkette erstellen und die SSTI auslösen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.