RAGFlow - это двигатель RAG с открытым исходным кодом (Retrieval-Augmented Generation). В версиях до 0.23.0 низкопривилегированный аутентиф…

RAGFlow - это двигатель RAG с открытым исходным кодом (Retrieval-Augmented Generation). В версиях до 0.23.0 низкопривилегированный аутентифицированный пользователь (обычный учетной запись входа в систему) может выполнять произвольные системные команды в процессе хостов сервера через компонент интерфейса Canvas CodeExec, полностью минуя изоляцию песочницы. Это происходит потому, что ненадежные данные (stdout) анализируют с помощью eval() без фильтрации или песочницы. Предполагаемый дизайн состоял в том, чтобы «автоматически преобразовать результаты строки в объекты Python», но это эффективно выполняет контролируемый атакующим кодом. Дополнительные конечные точки не имеют контроля доступа или содержат перевернутую логику разрешений, что значительно расширяет поверхность атаки и позволяет использовать цепную эксплуатацию. Версия 0.23.0 содержит патч для выпуска.