RAGFlow: Inyección de Plantillas del Lado del Servidor (SSTI) que conduce a Ejecución Remota de Código (RCE) en el Componente de "Procesamiento de Texto" del Agente
nvd · CVSS 4.0
CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:XBajo · próximos 30 días
EPSS es una estimación estadística, no una certeza o una medida de impacto. Combínelo con CVSS, estado KEV, exposición y su entorno.
RAGFlow es un motor RAG (Generación Aumentada por Recuperación) de código abierto. En las versiones 0.24.0 y anteriores, existe una vulnerabilidad de Inyección de Plantillas del Lado del Servidor (SSTI) en los componentes de Procesamiento de Texto (StringTransform) y Mensaje del flujo de trabajo del Agente de RAGFlow. Estos componentes utilizan jinja2.Template de Python (sin sandboxing) para renderizar plantillas proporcionadas por el usuario, permitiendo a cualquier usuario autenticado ejecutar comandos arbitrarios del sistema operativo en el servidor. En el momento de la publicación, no hay parches disponibles públicamente.
Herramienta de auditoría de tres vulnerabilidades RAGFlow (CVE-2026-28797 / CVE-2026-24770 / CVE-2025-69286)
Utilice información sobre vulnerabilidades solo en sistemas de su propiedad o que esté autorizado a probar. Kitploit enlaza con metadatos de investigación pública y no almacena código de explotación ni cargas útiles maliciosas.