ragent 知识库 SVG 上传被披露存储型 XSS 漏洞

安全信息平台 cve.now 披露，nageoffer ragent 1.1.0 存在存储型跨站脚本漏洞（CVE-2026-129158，CVSS 5.1）。已认证用户可通过 /knowledge-base/{kb-id}/docs/upload 上传带脚本的 SVG 知识库文档，文档以 image/svg+xml 内联方式提供；受害者打开 /knowledge-base/docs/{docId}/file 时，脚本在应用源内执行，可能导致账号接管。 利用需要攻击者已认证、受害者打开文档，并可经网络远程触发；是否需要非默认功能或配置尚不明确。cve.now 称目前尚未列出修复版本。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。