CVE-2026-28797

RAGFlow: Server-Side Template Injection (SSTI) dẫn đến Remote Code Execution (RCE) trong thành phần 'Text Processing' của Agent

RAGFlow là một động cơ xử lý RAG (Retrieval-Augmented Generation) mã nguồn mở. Trong các phiên bản 0.24.0 và trước đó, một lỗ hổng Server-Side Template Injection (SSTI) tồn tại trong RAGFlow's Agent workflow Text Processing (StringTransform) và Message thành phần. Các thành phần này sử dụng Python's jinja2.Template (không có sandbox) để xử lý các mẫu do người dùng cung cấp, cho phép bất kỳ người dùng đã đăng nhập nào thực thi các lệnh hệ thống tùy ý trên máy chủ. Khi xuất bản, chưa có bản vá công khai nào.

CNA cấp mã

GitHub_M

Ngày công bố

04/04/2026

Cập nhật

07/04/2026

CVSS (NVD)

8.7 · HIGH

Loại lỗi (CWE)

CWE-20 · CWE-78 · CWE-94 · CWE-1336

EPSS (FIRST)

0.58% khả năng bị khai thác trong 30 ngày