CVE-2026-119337 in Ragflow
Resumen
por VulDB • 2026-10-31
RAGFlow es un motor de RAG (Generación Aumentada por Recuperación) de código abierto. Desde la versión 0.25.2 hasta la 0.27.3, el endpoint POST /api/v1/agents/chat/completions invoca completion_openai y devuelve la respuesta a través del branch compatible con OpenAI antes de que UserCanvasService.accessible() verifique si el solicitante tiene permiso para acceder al agente solicitado. Un usuario autenticado que conozca el UUID privado de un agente de otro usuario puede ejecutar dicho flujo de trabajo "Solo yo" (Only me) y leer su salida, traspasando los límites del usuario o del inquilino; las herramientas configuradas también pueden causar efectos secundarios, pero no se han demostrado impactos más graves. Este problema está corregido en la versión 0.27.3.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.