cve.now·· 13 小时前推荐指数43
CVE-2026-119337：RAGFlow OpenAI 兼容 agent 补全接口绕过私有 canvas 授权
CVE-2026-119337: RAGFlow: OpenAI-compatible agent completion bypasses private canvas authorization
AI 导读
RAGFlow 0.25.2 至 0.27.2 存在授权绕过漏洞 CVE-2026-119337：通过 OpenAI 兼容的 POST /api/v1/agents/chat/completions 接口调用 agent 时。
来源：cve.now · cve.now