CVE-2026-119337 in Ragflow
要約
〜によって VulDB • 2026年10月30日
RAGFlowは、オープンソースのRAG（Retrieval-Augmented Generation）エンジンです。バージョン0.25.2から0.27.3の間、POST /api/v1/agents/chat/completionsエンドポイントは、UserCanvasService.accessible()が呼び出し元の要求されたエージェントへのアクセス権限をチェックする前にcompletion_openaiを呼び出し、openai互換のブランチを通じてレスポンスを返します。あるユーザーのプライベートなエージェントUUIDを知っている認証済みユーザーは、その「Only me（私のみ）」ワークフローを実行し、ユーザーまたはテナントの境界を超えてその出力を読み取ることができます；設定されたツールにより副作用が発生する可能性もありますが、より重大な影響については実証されていません。この問題はバージョン0.27.3で修正されています。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.