CVE-2026-75898

RAGFlow 0.26.3 öncesi sürümlerinde, agent iş akışındaki "Invoke" bileşeninde (agent/component/invoke.py) sunucu tarafı istek sahteciliği (SSRF) güvenlik açığı bulunmaktadır. Bileşen, canvas yapılandırmasından ve çalışma zamanı şablon değişkenlerinden giden bir istek URL'si oluşturur ve bunu, crawler, SearXNG, dosya yükleme ve RSS getirme yollarından farklı olarak paylaşılan assert_url_is_safe doğrulayıcısını çağırmadan veya çözümlenen adresi sabitlemeden requests.get, requests.post veya requests.put'a iletir. Bir agent oluşturabilen veya tetikleyebilen bir kullanıcı, sunucuyu loopback, link-local ve RFC 1918 hedeflerine, bunlar arasında bulut örnek meta veri uç noktaları ve dağıtım ağında birlikte konumlandırılmış hizmetler de dahil olmak üzere, istekte bulunmaya yönlendirebilir ve yanıt gövdesi bileşen çıktısı olarak döndürülür. Bir agent, sohbet sorgusunu Invoke URL'sine enterpole edecek şekilde yapılandırıldığında, hedefi bu sorguyu gönderebilen herkes seçer.