CVE-2026-129157：ragent 1.0.0–1.1.0 的 RAG trace API 存在授权缺失漏洞

nageoffer ragent 1.0.0 至 1.1.0 的 RagTraceController 存在授权缺失漏洞（CVE-2026-129157，CVSS 5.3），任何已登录用户可远程翻页访问 /rag/traces/runs 及相关节点端点，读取其他用户的用户名、用户 ID、会话 ID、提问内容与逐节点执行详情。目前无修复版本，未列入 CISA KEV，也无公开利用代码。