CVE-2026-93013 in RAGFlow
요약
\~에 의해 VulDB • 2026. 09. 18.
RAGFlow 0.27.2 이전 버전에는 dev_insert_chunks_from_file 및 dev_insert_metadata_from_file 엔드포인트에서 경로 순회(path traversal) 취약점이 존재하며, 공격자가 file_path 매개변수에 절대 파일 경로를 제공함으로써 인증된 상태에서 임의 파일을 읽을 수 있습니다. 유효한 액세스 토큰을 가진 공격자는 누락된 경로 검증을 악용하여 서비스에 접근 가능한 모든 파일을 읽을 수 있으며, 공개 범위는 데이터셋에 기록되는 예상 JSON 구조와 일치하는 파일로 제한됩니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.