CVE-2026-119337 in Ragflow
Riassunto
di VulDB • 30/10/2026
RAGFlow è un motore open-source RAG (Retrieval-Augmented Generation). Dalla versione 0.25.2 alla 0.27.3, l'endpoint POST /api/v1/agents/chat/completions invoca completion_openai e restituisce la risposta tramite il branch compatibile con OpenAI prima che UserCanvasService.accessible() verifichi se il chiamante ha accesso all'agente richiesto. Un utente autenticato a conoscenza dell'UUID privato di un agente di un altro utente può eseguire tale workflow "Solo per me" (Only me) e leggerne l'output oltre i confini tra utenti o tenant; gli strumenti configurati possono inoltre causare effetti collaterali, ma impatti più gravi non sono stati dimostrati. Questo problema è risolto nella versione 0.27.3.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.