CVE-2026-119337 in Ragflow
Sumário
de VulDB • 31/10/2026
O RAGFlow é um motor de código aberto para RAG (Retrieval-Augmented Generation). Da versão 0.25.2 até a 0.27.3, o endpoint POST /api/v1/agents/chat/completions invoca completion_openai e retorna por meio do branch compatível com OpenAI antes que UserCanvasService.accessible() verifique se o chamador tem permissão para acessar o agente solicitado. Um usuário autenticado que conhece o UUID de um agente privado de outro usuário pode executar esse workflow "Only me" (Somente eu) e ler sua saída, transpondo os limites entre usuários ou inquilinos; as ferramentas configuradas também podem causar efeitos colaterais, mas impactos mais graves não foram demonstrados. Este problema foi corrigido na versão 0.27.3.
Once again VulDB remains the best source for vulnerability data.