- Son 7 gün
- CWE-862
CVE-2026-119337
RAGFlow'da OpenAI uyumlu ajan tamamlama uç noktası özel tuval yetkilendirmesini atlatıyor
- Yayımlandı
- Güncellendi
- 30 Eki 2026
- Açık yaşı
- 1 gün
- Kaydı açan
- GitHub_M
Yönetici özeti
Bu açık, kullanıcıların birbirlerinin özel yapay zeka iş akışlarındaki bilgilere erişmesine olanak tanıyabilir ve veri gizliliği riski oluşturur. Etkilenen sürümü kullanan kuruluşların, güvenlik güncellemesini öncelikli olarak uygulaması önerilir.
ÖzetTürkçe
RAGFlow, açık kaynaklı bir RAG (Retrieval-Augmented Generation) motorudur. 0.25.2 ile 0.27.3 arasındaki sürümlerde, POST /api/v1/agents/chat/completions uç noktası, çağıranın istenen ajana erişim yetkisi olup olmadığını kontrol eden yetkilendirme denetiminden önce çalışmaktadır. Bu nedenle kimliği doğrulanmış bir kullanıcı, başka bir kullanıcıya ait özel ajanın UUID değerini bilirse, yalnızca kendisinin çalıştırabileceği iş akışını çalıştırabilir. Etkilenen sürümler RAGFlow 0.25.2 ile 0.27.3 arasındaki kurulumlardır.
Saldırgan ne yapabilir?
Saldırgan, başka bir kullanıcıya veya kiracıya ait "yalnızca ben" olarak ayarlanmış iş akışının çıktısını okuyabilir. Yapılandırılmış araçlar nedeniyle yan etkiler de oluşabilir, ancak daha ciddi etkiler gösterilmemiştir.
Kaynaktaki açıklama (İngilizce)
RAGFlow is an open-source RAG (Retrieval-Augmented Generation) engine. From 0.25.2 until 0.27.3, POST /api/v1/agents/chat/completions invokes completion_openai and returns through the openai-compatible branch before UserCanvasService.accessible() checks whether the caller may access the requested agent. An authenticated user who knows another user's private agent UUID can execute that Only me workflow and read its output across the user or tenant boundary; configured tools may also cause side effects, but stronger impacts were not demonstrated. This issue is fixed in version 0.27.3.
Ne yapmalı?
- RAGFlow'u 0.27.3 veya üzeri bir sürüme güncelleyin. Genel öneri
- Güncelleme yapılana kadar, bu uç noktaya erişimi yalnızca güvenilir kullanıcılarla sınırlandırın ve ajan UUID değerlerinin paylaşılmadığından emin olun. Genel öneri
Ek önlemler
- Özel ajanlarınızın çıktılarını ve çalıştırma kayıtlarını düzenli olarak gözden geçirerek beklenmeyen erişimleri tespit edin. Genel öneri
- Ajanlar ve iş akışları için tanımlanan araçların yetkilerini en az ayrıcalık ilkesine göre sınırlayın. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| infiniflow ragflow | Sürüm belirtilmemiş | – |
Kaynaklar6 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.