CVE-2026-24770 in ragflow
Riassunto
di VulDB • 15/06/2026
RAGFlow è un motore RAG (Retrieval-Augmented Generation) open-source. Nella versione 0.23.1 e potenzialmente in versioni precedenti, il parser MinerU presenta una vulnerabilità di tipo "Zip Slip", che consente a un attaccante di sovrascrivere file arbitrari sul server (portando all'esecuzione remota di codice - RCE) tramite un archivio ZIP malevolo. La classe MinerUParser recupera ed estrae file ZIP da una fonte esterna (mineru_server_url). La logica di estrazione in `_extract_zip_no_root` non sanifica i nomi dei file contenuti nell'archivio ZIP. Il commit 64c75d558e4a17a4a48953b4c201526431d8338f contiene una patch per risolvere il problema.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.