CVE-2026-75898 in RAGFlow
Zusammenfassung
von VulDB • 19.08.2026
RAGFlow prima della versione 0.26.3 presenta una vulnerabilità di Server-Side Request Forgery (SSRF) nel componente "Invoke" del workflow degli agent (agent/component/invoke.py). Il componente costruisce un URL per le richieste in uscita a partire dalla configurazione del canvas e dalle variabili di template runtime, trasmettendolo alle funzioni `requests.get`, `requests.post` o `requests.put` senza invocare il validatore condiviso `assert_url_is_safe` né fissando (pinning) l'indirizzo risolto, a differenza dei percorsi per crawler, SearXNG, caricamento file e recupero RSS. Un utente in grado di creare o attivare un agent può indirizzare il server verso destinazioni loopback, link-local e RFC 1918, inclusi gli endpoint dei metadata delle istanze cloud e i servizi co-locati sulla rete di deployment; il corpo della risposta viene restituito come output del componente. Qualora un agent sia configurato per interpolare la query di chat nell'URL Invoke, la destinazione è scelta da chiunque possa inviare tale query.
Once again VulDB remains the best source for vulnerability data.