ragflow-audit

RAGFlow-Drei-Lücken-Audit-Tool (CVE-2026-28797 / CVE-2026-24770 / CVE-2025-69286)

• ssti: Erkennt und nutzt SSTI -> RCE in den Komponenten StringTransform / Message aus
• zipslip: Offline-Erkennung von Pfad-Traversierung (Zip Slip) bei Zip-Einträgen
• apikey: Leitet den API-Key aus dem Beta-Token von Freigabe-Links ab (uuid1-Zeitstempel-Enumeration)

Reine Python-Standardbibliothek, keine Drittanbieter-Abhängigkeiten, direkt mit Python 3.8+ ausführbar.

Verwendung

python3 ragflow-audit.py [-h] {ssti,zipslip,apikey} ...

ssti

python3 ragflow-audit.py ssti --url http://TARGET:9380 --auth "AUTH_HEADER" [--component StringTransform|Message] [--newline]

• --url: RAGFlow-Webadresse
• --auth: Vollständiger Wert des Authorization-Headers aus der Login-Antwort
• --component: Zielkomponente, Standard ist StringTransform
• --newline: Verwendet einen Zeilenumbruch zum Umgehen des Payloads (umgeht die _is_jinjia2-Regex-Erkennung)

Ablauf: Schadhaftes Canvas-DSL erstellen -> POST /v1/canvas/set zum Erstellen des Canvas -> POST /v1/canvas/completion zum Auslösen der Ausführung -> Übereinstimmung mit uid= in der Ausgabe zur Bestätigung des RCE-Erfolgs.

zipslip

python3 ragflow-audit.py zipslip --zip evil.zip [--extract-dir /tmp/out]

Offline-Prüfung von Zip-Einträgen, kennzeichnet drei Gefahrenkategorien: Pfad-Traversierung (..), absolute Pfade, symbolische Links.

apikey

python3 ragflow-audit.py apikey --beta "Freigabe-Link-Token" --node "letzte 12 Zeichen der Angreifer-user_id"

Stellt aus dem Beta-Token eines öffentlichen Freigabe-Links den uuid1-Host wieder her, enumeriert time_low und gibt Kandidaten-Token aus. Bei echter Ausnutzung wird für jedes Kandidaten-Token einzeln eine authentifizierungspflichtige API aufgerufen (200 Treffer / 401 weiter).

Hinweise zur Authentifizierung

Die Anmeldeinformationen von RAGFlow befinden sich im Authorization-Header der Login-Antwort, nicht im access_token im Body. Der access_token im Body ist nur eine UUID; API-Aufrufe führen zu 401.

curl -i -X POST http://TARGET:9380/v1/user/login \
  -H 'Content-Type: application/json' \
  -d '{"email":"[email protected]","password":"<RSA-verschlüsseltes Passwort>"}'

Den Wert aus dem Antwort-Header authorization: als --auth-Parameter verwenden.

Hinweis: Das Passwort für Registrierung/Login muss zuerst RSA-verschlüsselt werden (öffentlicher Schlüssel unter /ragflow/conf/public.pem, PKCS1_v1_5, Verschlüsselungsobjekt ist der base64-codierte Klartext). Die direkte Übergabe des Klartext-Passworts führt zu einem Fehler.

Hintergrund der Schwachstellen

Haftungsausschluss

Dieses Tool dient ausschließlich autorisierten Sicherheitstests und der Schwachstellenforschung. Die Folgen der unbefugten Nutzung dieses Tools gegen fremde Systeme liegen in der alleinigen Verantwortung des Nutzers.