CVE-2026-24770 in ragflow
Tóm tắt
Bởi VulDB • 20/05/2026
RAGFlow là một công cụ RAG (Retrieval-Augmented Generation) mã nguồn mở. Trong phiên bản 0.23.1 và có thể cả các phiên bản cũ hơn, bộ phân tích MinerU chứa lỗ hổng "Zip Slip", cho phép kẻ tấn công ghi đè các tệp tùy ý trên máy chủ (dẫn đến Remote Code Execution) thông qua một kho lưu trữ ZIP độc hại. Lớp MinerUParser truy xuất và giải nén các tệp ZIP từ một nguồn bên ngoài (mineru_server_url). Logic giải nén trong `_extract_zip_no_root` không thực hiện việc kiểm tra và làm sạch tên tệp bên trong kho lưu trữ ZIP. Commit 64c75d558e4a17a4a48953b4c201526431d8338f chứa bản vá cho vấn đề này.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.