CVE-2026-75898

0.26.3 versiyasından əvvəlki RAGFlow, agent iş axınının "Invoke" komponentində (agent/component/invoke.py) server tərəfli sorğu saxtakarlığı (SSRF) zəifliyinə malikdir. Crawler, SearXNG, file-upload və RSS fetch yolları ilə fərqli olaraq, bu komponent kətan konfiqurasiyası və çalışma zamanı şablon dəyişənləri əsasında çıxan sorğu URL-ni qurur və ortaq assert_url_is_safe validatorunu çağırmadan və ya həll edilmiş ünvanı sabitləmədən onu requests.get, requests.post və ya requests.put funksiyalarına ötürür. Agent yarada bilən və ya onu tetikləyə bilən istifadəçi, serveri loopback, link-local və RFC 1918 təyinat nöqtələrinə, o cümlədən bulud instansiya metadata son nöqtələrinə və yerləşdirmə şəbəkəsində eyni yerdə olan xidmətlərə sorğu göndərməyə yönləndirə bilər və cavab gövdəsi komponentin çıxışı kimi qaytarılır. Agent çat sorğusunu Invoke URL-nə daxil etmək üçün konfiqurasiya edildiyi halda, təyinat nöqtəsi həmin sorğunu göndərə bilən hər hansı bir şəxs tərəfindən seçilir.