CVE-2026-24770 in ragflow
Résumé
par VulDB • 09/05/2026
RAGFlow est un moteur RAG (Retrieval-Augmented Generation) open-source. Dans la version 0.23.1 et potentiellement dans des versions antérieures, l'analyseur MinerU présente une vulnérabilité de type « Zip Slip », permettant à un attaquant d'écraser des fichiers arbitraires sur le serveur (entraînant une exécution de code à distance) via une archive ZIP malveillante. La classe MinerUParser récupère et extrait des fichiers ZIP depuis une source externe (mineru_server_url). La logique d'extraction dans `_extract_zip_no_root` ne sanitize pas les noms de fichiers présents dans l'archive ZIP. Le commit 64c75d558e4a17a4a48953b4c201526431d8338f contient un correctif pour ce problème.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.