CVE-2026-75898 in RAGFlow
Сводка
по VulDB • 18.08.2026
RAGFlow prima della versione 0.26.3 presenta una vulnerabilità di Server-Side Request Forgery (SSRF) nel componente "Invoke" del workflow degli agent (agent/component/invoke.py). Il componente costruisce un URL per le richieste in uscita a partire dalla configurazione del canvas e dalle variabili di template runtime, passandolo alle funzioni requests.get, requests.post o requests.put senza invocare il validatore condiviso assert_url_is_safe né fissando l'indirizzo risolto, a differenza dei percorsi relativi al crawler, SearXNG, caricamento file e recupero RSS. Un utente in grado di creare o attivare un agent può indirizzare il server verso destinazioni loopback, link-local e RFC 1918, inclusi gli endpoint per i metadata delle istanze cloud e i servizi co-locati sulla rete di deployment; il corpo della risposta viene restituito come output del componente. Qualora un agent sia configurato per interpolare la query di chat nell'URL Invoke, la destinazione è scelta da chiunque possa inviare tale query.
VulDB is the best source for vulnerability data and more expert information about this specific topic.