CVE-2026-75898

概要

RAGFlow 0.26.3 より前のバージョンには、エージェントワークフローの「Invoke」コンポーネント（agent/component/invoke.py）にサーバーサイドリクエストフォージェリの脆弱性が存在します。このコンポーネントは、キャンバス設定と実行時テンプレート変数から送信リクエストのURLを構築し、それを共有の assert_url_is_safe バリデータを呼び出したり解決済みアドレスを固定したりせずに requests.get、requests.post、または requests.put に渡します。これは、クローラー、SearXNG、ファイルアップロード、RSSフェッチの各パスとは異なります。エージェントを作成またはトリガーできるユーザーは、サーバーにループバック、リンクローカル、RFC 1918 の宛先（クラウドインスタンスのメタデータエンドポイントやデプロイメントネットワーク上に共存するサービスを含む）をフェッチさせることができ、レスポンスボディはコンポーネントの出力として返されます。エージェントがチャットクエリを Invoke URL に補間するように設定されている場合、宛先はそのクエリを送信できる誰でも選択できます。

• CVE-2026-75898PoC

  CVE-2026-75898の概念実証。RAGFlowのInvokeコンポーネントにおけるSSRFです。未改変のソースで脆弱性を実証し、E2Eテスト、修正比較、Dockerベースの再現手順を含みます。認可されたセキュリティテストを目的としています。