PT-2025-54459 · Ragflow · Ragflow

CVE-2025-68700 · Publicado 2025-12-31 · Atualizado 2026-01-06

Positive Technologies (AI Summary) · Pt

CVSS v4.0

9.4

Crítica

Vetor base

AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H

Nome do Software Vulnerável e Versões Afetadas Versões do RAGFlow anteriores à 0.23.0

Descrição O RAGFlow é um mecanismo de Geração Aumentada por Recuperação (Retrieval-Augmented Generation) suscetível à execução arbitrária de comandos do sistema. Um usuário autenticado com baixos privilégios pode executar comandos no processo host do servidor através do componente Canvas CodeExec, contornando o isolamento da sandbox. Isso ocorre devido ao uso de eval() em dados não confiáveis (saída padrão) sem filtragem ou sandboxing, destinado a converter resultados de string em objetos Python. Endpoints de API adicionais carecem de controle de acesso ou possuem lógica de permissão incorreta, aumentando a superfície de ataque. A função eval() permite a execução de código controlado pelo atacante.

Recomendações Atualize para a versão 0.23.0 ou posterior.

Exploit

Correção

RCE

OS Command Injection

Enumeração de Fraquezas

CWE-78

Identificadores relacionados

CVE-2025-68700

GHSA-8XW3-V6C2-J84J

Produtos afetados

Ragflow

Referências · 10

• 🔥 https://github.com/infiniflow/ragflow/security/advisories/GHSA-8xw3-v6c2-j84j · Exploit
• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/68xxx/CVE-2025-68700.json · Exploit
• https://github.com/infiniflow/ragflow/commit/7a344a32f9f83529e12ca12f40f2657eb79fe811 · Correção
• https://osv.dev/vulnerability/CVE-2025-68700 · Aviso do Fabricante
• https://t.me/CVEtracker/41131 · Publicação no Telegram
• https://twitter.com/vuldb/status/2006561061315776556 · Publicação no Twitter
• https://twitter.com/CVEnew/status/2006495359925625112 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-68700 · Nota de Segurança
• https://t.me/cveNotify/147558 · Publicação no Telegram
• https://t.me/cveNotify/147884 · Publicação no Telegram