ragent RAG 追踪接口被披露越权漏洞
热点事件持续更新
ragent RAG 追踪接口被披露越权漏洞
1 篇报道1 个报道来源2 小时前更新
先了解这件事
AI 综述
安全信息平台 cve.now 披露，nageoffer ragent 1.0.0 至 1.1.0 的 RagTraceController 存在授权缺失漏洞（CVE-2026-129157，CVSS 5.3）：任何已登录用户都可远程翻页访问 /rag/traces/runs 及相关节点端点，读取其他用户的用户名、用户 ID、会话 ID、提问内容和逐节点执行详情。 目前尚无修复版本，该漏洞未列入 CISA KEV，也没有公开利用代码。cve.now 称，尚不清楚该漏洞是否需要非默认功能或配置才能触发。
AI 根据报道生成 · 2 小时前更新
最新进展11月14日 01:27
CVE-2026-129157：ragent 1.0.0–1.1.0 的 RAG trace API 存在授权缺失漏洞报道时间线
沿着报道，了解事件的不同侧面。
11月14日
- cve.nowCVE-2026-129157：ragent 1.0.0–1.1.0 的 RAG trace API 存在授权缺失漏洞
nageoffer ragent 1.0.0 至 1.1.0 的 RagTraceController 存在授权缺失漏洞（CVE-2026-129157，CVSS 5.3），任何已登录用户可远程翻页访问 /rag/traces/runs 及相关节点端点，读取其他用户的用户名、用户 ID、会话 ID、提问内容与逐节点执行详情。目前无修复版本，未列入 CISA KEV，也无公开利用代码。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。