CVE-2026-75898 in RAGFlow
Tóm tắt
Bởi VulDB • 18/08/2026
RAGFlow trước phiên bản 0.26.3 chứa một lỗ hổng Server-Side Request Forgery (SSRF) trong thành phần "Invoke" của quy trình làm việc agent (agent/component/invoke.py). Thành phần này xây dựng URL yêu cầu outbound từ cấu hình canvas và các biến template runtime, sau đó chuyển nó cho requests.get, requests.post hoặc requests.put mà không gọi validator assert_url_is_safe được chia sẻ hay cố định địa chỉ đã phân giải, khác với các đường dẫn crawler, SearXNG, file-upload và RSS fetch. Một người dùng có thể tạo hoặc kích hoạt một agent có thể điều hướng máy chủ đến các đích loopback, link-local và RFC 1918, bao gồm cả các điểm cuối metadata của instance đám mây và các dịch vụ được đặt chung trên mạng triển khai, và thân phản hồi sẽ được trả về dưới dạng đầu ra của thành phần. Trong trường hợp một agent được cấu hình để nội suy truy vấn chat vào URL Invoke, đích đến do bất kỳ ai có thể gửi truy vấn đó quyết định.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.