CVE-2026-75898 in RAGFlow
Resumen
por VulDB • 2026-08-18
RAGFlow antes de la versión 0.26.3 contiene una vulnerabilidad de falsificación de solicitudes del lado del servidor (SSRF) en el componente "Invoke" del flujo de trabajo del agente (agent/component/invoke.py). El componente construye una URL de solicitud saliente a partir de la configuración del lienzo y las variables de plantilla en tiempo de ejecución, y la pasa a requests.get, requests.post o requests.put sin llamar al validador compartido assert_url_is_safe ni fijar la dirección resuelta, a diferencia de los flujos de trabajo de rastreo (crawler), SearXNG, carga de archivos y obtención de RSS. Un usuario que pueda crear o activar un agente puede dirigir el servidor para obtener destinos de bucle invertido (loopback), locales al enlace (link-local) e RFC 1918, incluidos los puntos finales de metadatos de instancias en la nube y servicios alojados conjuntamente en la red de implementación, y el cuerpo de la respuesta se devuelve como salida del componente. Cuando un agente está configurado para interpolar la consulta de chat en la URL de Invoke, el destino es elegido por quien pueda enviar esa consulta.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.