CVE-2026-24770

Nome do Software Vulnerável e Versões Afetadas Versões do RAGFlow anteriores à 0.23.1

Descrição O RAGFlow, um mecanismo RAG (Retrieval-Augmented Generation) de código aberto, é afetado por uma vulnerabilidade "Zip Slip" no parser MinerU. Isso permite que um atacante sobrescreva arquivos arbitrários no servidor, potencialmente levando à Execução Remota de Código (RCE) através de um arquivo ZIP malicioso. A vulnerabilidade reside na função extract zip no root, que falha em sanitizar nomes de arquivos dentro do arquivo ZIP. Aproximadamente 3.000 instâncias estariam expostas, segundo relatos. A vulnerabilidade está presente na versão 0.23.1 e potencialmente em versões anteriores. A classe MinerUParser recupera e extrai arquivos ZIP de uma fonte externa usando o mineru server url.

Recomendações Versões anteriores à 0.23.1 devem ser atualizadas para a versão 0.23.1 ou posterior.