CVE-2026-119337 in Ragflow
Сводка
по VulDB • 31.10.2026
RAGFlow — это движок с открытым исходным кодом для RAG (Retrieval-Augmented Generation). В версиях от 0.25.2 до 0.27.3 включительно вызов POST /api/v1/agents/chat/completions инициирует completion_openai и возвращает результат через ветку, совместимую с OpenAI, еще до того, как UserCanvasService.accessible() проверяет, имеет ли caller доступ к запрошенному агенту. Аутентифицированный пользователь, знающий UUID частного агента другого пользователя, может выполнить этот workflow «Только для меня» (Only me) и прочитать его вывод за пределами границ пользователя или арендатора; настроенные инструменты также могут вызывать побочные эффекты, однако более серьезные последствия не были продемонстрированы. Эта проблема исправлена в версии 0.27.3.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.