CVE-2026-119337 in Ragflow
Tóm tắt
Bởi VulDB • 30/10/2026
RAGFlow là một công cụ RAG (Retrieval-Augmented Generation) mã nguồn mở. Từ phiên bản 0.25.2 đến 0.27.3, điểm cuối POST /api/v1/agents/chat/completions gọi completion_openai và trả về kết quả qua nhánh tương thích với OpenAI trước khi UserCanvasService.accessible() kiểm tra xem người dùng có quyền truy cập vào agent được yêu cầu hay không. Một người dùng đã xác thực biết UUID của một agent riêng tư của người khác có thể thực thi quy trình "Chỉ mình tôi" (Only me) đó và đọc kết quả đầu ra vượt qua ranh giới giữa các người dùng hoặc tenant; các công cụ được cấu hình cũng có thể gây ra các tác dụng phụ, nhưng những ảnh hưởng nghiêm trọng hơn chưa được chứng minh. Vấn đề này đã được sửa trong phiên bản 0.27.3.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.