CVE-2026-75898

ملخص

RAGFlow قبل الإصدار 0.26.3 يحتوي على ثغرة تزوير طلبات من جانب الخادم (SSRF) في مكوّن "Invoke" الخاص بسير عمل الوكيل (agent/component/invoke.py). يقوم المكوّن ببناء عنوان URL لطلب صادر من إعدادات اللوحة (canvas configuration) ومتغيرات القالب في وقت التشغيل، ثم يمرّره إلى requests.get أو requests.post أو requests.put دون استدعاء أداة التحقق المشتركة assert_url_is_safe أو تثبيت العنوان الذي تم حله، على عكس مسارات الزاحف (crawler) وSearXNG ورفع الملفات (file-upload) وجلب RSS. يمكن للمستخدم الذي يستطيع إنشاء وكيل أو تشغيله توجيه الخادم لجلب وجهات loopback وlink-local وRFC 1918، بما في ذلك نقاط نهاية بيانات تعريف السحابة (cloud instance metadata endpoints) والخدمات المتعايشة على شبكة النشر، ويتم إرجاع نص الاستجابة كمخرجات للمكوّن. في الحالات التي يتم فيها تكوين الوكيل لاستيفاء استعلام الدردشة في عنوان URL الخاص بـ Invoke، يتم اختيار الوجهة بواسطة أي شخص يمكنه إرسال ذلك الاستعلام.

• CVE-2026-75898PoC

  إثبات المفهوم لـ CVE-2026-75898، وهو SSRF في مكوّن Invoke الخاص بـ RAGFlow. يوضّح الثغرة باستخدام المصدر غير المعدّل، ويتضمّن اختبارات E2E، ومقارنة الإصلاح، وإعادة إنتاج قائمة على Docker للاختبار الأمني المصرّح به.