CVE-2026-24770 in ragflow
Sumário
de VulDB • 09/05/2026
O RAGFlow é um motor RAG (Retrieval-Augmented Generation) de código aberto. Na versão 0.23.1 e possivelmente em versões anteriores, o analisador MinerU contém uma vulnerabilidade do tipo "Zip Slip", que permite a um atacante sobrescrever arquivos arbitrários no servidor (levando à execução remota de código) por meio de um arquivo ZIP malicioso. A classe MinerUParser recupera e extrai arquivos ZIP de uma fonte externa (mineru_server_url). A lógica de extração em `_extract_zip_no_root` não sanitiza os nomes de arquivos dentro do arquivo ZIP. O commit 64c75d558e4a17a4a48953b4c201526431d8338f contém um patch para o problema.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.