ragflow-audit

RAGFlow 3件の脆弱性監査ツール（CVE-2026-28797 / CVE-2026-24770 / CVE-2025-69286）

• ssti：StringTransform / Message コンポーネントの SSTI を検出・悪用して RCE へ
• zipslip：zip エントリのパストラバーサル（Zip Slip）をオフラインで検出
• apikey：共有リンクの beta から API キーを推定（uuid1 タイムスタンプ列挙）

純 Python 標準ライブラリのみ、サードパーティ依存なし。Python 3.8+ でそのまま実行可能。

使い方

python3 ragflow-audit.py [-h] {ssti,zipslip,apikey} ...

ssti

python3 ragflow-audit.py ssti --url http://TARGET:9380 --auth "AUTH_HEADER" [--component StringTransform|Message] [--newline]

• --url：RAGFlow Web アドレス
• --auth：ログイン応答ヘッダー Authorization の完全な値
• --component：対象コンポーネント、デフォルトは StringTransform
• --newline：改行を使用したペイロードでバイパス（_is_jinjia2 正規表現検出を回避）

フロー：悪意のある canvas DSL を構築 -> POST /v1/canvas/set でキャンバスを作成 -> POST /v1/canvas/completion で実行をトリガー -> 出力内の uid= を照合して RCE が成功したか判定。

zipslip

python3 ragflow-audit.py zipslip --zip evil.zip [--extract-dir /tmp/out]

zip エントリをオフラインで検査し、3 種類の危険を検出：パストラバーサル（..）、絶対パス、シンボリックリンク。

apikey

python3 ragflow-audit.py apikey --beta "分享链接token" --node "攻击者user_id后12位"

公開共有リンクの beta トークンから uuid1 の主体を復元し、time_low を列挙して候補トークンを出力します。実際の悪用では、候補トークンごとに認証が必要な API を順に呼び出します（200 でヒット / 401 で次へ）。

認証に関する説明

RAGFlow のログイン資格情報は ログイン応答ヘッダー Authorization にあり、body 内の access_token ではありません。body 内の access_token は単なる UUID であり、API を呼び出すと 401 になります。

curl -i -X POST http://TARGET:9380/v1/user/login \
  -H 'Content-Type: application/json' \
  -d '{"email":"[email protected]","password":"<RSA加密后的密码>"}'

応答ヘッダー authorization: の値を --auth パラメータとして使用します。

注意：登録/ログインのパスワードは事前に RSA 暗号化が必要です（公開鍵は /ragflow/conf/public.pem、PKCS1_v1_5、暗号化対象は base64 化後の平文）。平文パスワードを直接渡すとエラーになります。

脆弱性の背景

免責事項

本ツールは、許可を得たセキュリティテストと脆弱性研究のみを目的としています。無許可で他者のシステムに本ツールを使用した結果生じる影響については、利用者がすべての責任を負うものとします。