CVE-2026-75898

높음게시됨

RAGFlow < 0.26.3 - 에이전트 호출 컴포넌트를 통한 서버 측 요청 위조

게시됨: 2026. 8. 18.
업데이트됨: 2026. 9. 24.
CNA 할당 중: VulnCheck
증거 관찰됨: 2026. 8. 27.

기본 CVSS

8.4/ 10높음

nvd · CVSS 4.0

CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:L/VA:N/SC:H/SI:L/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X

EPSS 확률 추정

0.4%

낮음 · 다음 30일

백분위수: 31.8%
모델 날짜: 2026. 10. 15.

EPSS는 통계적 추정치이지 확실성이나 영향의 척도가 아닙니다. 이를 CVSS, KEV 상태, 노출 및 환경과 결합하세요.

요약

# RAGFlow 0.26.3 이전 버전의 서버 측 요청 위조 취약점 RAGFlow 0.26.3 이전 버전에는 에이전트 워크플로우의 "Invoke" 구성 요소(agent/component/invoke.py)에 서버 측 요청 위조(SSRF) 취약점이 존재합니다. 해당 구성 요소는 캔버스 구성과 런타임 템플릿 변수에서 외부 요청 URL을 구성한 뒤, 크롤러, SearXNG, 파일 업로드, RSS 가져오기 경로와 달리 공용 `assert_url_is_safe` 검증기를 호출하거나 확인된 주소를 고정하지 않은 채 `requests.get`, `requests.post` 또는 `requests.put`에 전달합니다. 에이전트를 생성하거나 트리거할 수 있는 사용자는 서버가 루프백, 링크-로컬 및 RFC 1918 대상(클라우드 인스턴스 메타데이터 엔드포인트와 배포 네트워크에 함께 위치한 서비스 포함)을 가져오도록 유도할 수 있으며, 응답 본문은 구성 요소 출력으로 반환됩니다. 에이전트가 채팅 쿼리를 Invoke URL에 보간하도록 구성된 경우, 해당 쿼리를 보낼 수 있는 사람이 대상 주소를 결정할 수 있습니다.

소스

CVE-2026-75898PoC
# CVE-2026-75898 개념 증명 — RAGFlow Invoke 컴포넌트의 SSRF RAGFlow의 Invoke 컴포넌트에서 발생하는 SSRF 취약점(CVE-2026-75898)에 대한 개념 증명입니다. 수정되지 않은 소스로 취약점을 시연하며, E2E 테스트, 수정 전후 비교, 그리고 승인된 보안 테스트를 위한 Docker 기반 재현 환경을 포함합니다.

책임 있는 사용

귀하가 소유하고 있거나 테스트할 권한이 있는 시스템에 대해서만 취약점 정보를 사용하십시오. Kitploit은 공개 연구 메타데이터에 연결되며 익스플로잇 코드나 악성 페이로드를 저장하지 않습니다.

요약

소스

CVE-2026-75898PoC

# CVE-2026-75898 개념 증명 — RAGFlow Invoke 컴포넌트의 SSRF RAGFlow의 Invoke 컴포넌트에서 발생하는 SSRF 취약점(CVE-2026-75898)에 대한 개념 증명입니다. 수정되지 않은 소스로 취약점을 시연하며, E2E 테스트, 수정 전후 비교, 그리고 승인된 보안 테스트를 위한 Docker 기반 재현 환경을 포함합니다.