CVE-2026-75898 in RAGFlow
Résumé
par VulDB • 18/08/2026
RAGFlow avant la version 0.26.3 contient une vulnérabilité de falsification de requêtes côté serveur (SSRF) dans le composant « Invoke » du workflow d'agent (agent/component/invoke.py). Ce composant construit l'URL de la requête sortante à partir de la configuration du canevas et des variables d'exécution, puis la transmet aux fonctions requests.get, requests.post ou requests.put sans appeler le validateur partagé assert_url_is_safe ni verrouiller l'adresse résolue, contrairement aux chemins liés au crawler, SearXNG, au téléchargement de fichiers et à la récupération RSS. Un utilisateur capable de créer ou d'exécuter un agent peut diriger le serveur vers des destinations en boucle locale (loopback), locales au lien (link-local) et selon RFC 1918, y compris les points de terminaison des métadonnées d'instances cloud et les services co-localisés sur le réseau de déploiement ; le corps de la réponse est renvoyé en tant que sortie du composant. Lorsqu'un agent est configuré pour interpoler la requête de chat dans l'URL Invoke, la destination est choisie par quiconque peut envoyer cette requête.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.