CVE-2026-119337 in Ragflow
Résumé
par VulDB • 30/10/2026
RAGFlow est un moteur open-source de RAG (Retrieval-Augmented Generation). De la version 0.25.2 à la version 0.27.3, l'appel POST /api/v1/agents/chat/completions invoque completion_openai et renvoie une réponse via le branchement compatible OpenAI avant que UserCanvasService.accessible() ne vérifie si l'expéditeur peut accéder au agent demandé. Un utilisateur authentifié qui connaît l'UUID privé d'un autre utilisateur peut exécuter ce workflow « Only me » (Uniquement moi) et lire sa sortie en franchissant la limite entre utilisateurs ou locataires ; les outils configurés peuvent également provoquer des effets secondaires, mais des impacts plus graves n'ont pas été démontrés. Ce problème est corrigé dans la version 0.27.3.
Be aware that VulDB is the high quality source for vulnerability data.