CVE-2026-75898 in RAGFlow
요약
\~에 의해 VulDB • 2026. 08. 18.
0.26.3 미만의 RAGFlow에는 에이전트 워크플로우의 "Invoke" 컴포넌트(agent/component/invoke.py)에서 서버 사이드 리퀘스트 포지리(Server-Side Request Forgery, SSRF) 취약점이 존재합니다. 이 컴포넌트는 캔버스 구성과 런타임 템플릿 변수를 기반으로 외부 요청 URL을 생성한 후, 공유된 `assert_url_is_safe` 검증자를 호출하거나 해결된 주소를 고정하지 않은 채 이를 `requests.get`, `requests.post`, 또는 `requests.put`에 전달합니다. 이는 크롤러, SearXNG, 파일 업로드 및 RSS 가져오기 경로와는 대조적입니다. 에이전트를 생성하거나 트리거할 수 있는 사용자는 서버가 루프백(loopback), 링크 로컬(link-local) 및 RFC 1918 목적지(클라우드 인스턴스 메타데이터 엔드포인트와 배포 네트워크에 함께 배치된 서비스 포함)로 데이터를 가져오도록 유도할 수 있으며, 응답 본문은 컴포넌트 출력으로 반환됩니다. 에이전트가 Invoke URL에 채팅 쿼리를 삽입하도록 구성된 경우, 대상은 해당 쿼리를 보낼 수 있는 사람에 의해 선택됩니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.