Ejecución Remota de Código en infiniflow/ragflow

La vulnerabilidad RCE en ragflow permite a un atacante inyectar y ejecutar código malicioso en el sistema donde se ejecuta la aplicación. Esto puede resultar en la toma de control completa del servidor, robo de datos confidenciales, modificación de la configuración del sistema o incluso el uso del servidor como punto de partida para ataques a otros sistemas en la red. La falta de validación de entrada en la función add_llm facilita la explotación, ya que un atacante puede proporcionar valores maliciosos que se interpretan como comandos del sistema operativo. La ejecución de código arbitrario representa un riesgo significativo para la confidencialidad, integridad y disponibilidad de los sistemas afectados.

Organizations deploying ragflow in production environments, particularly those with user-facing interfaces that accept LLM factory configurations, are at significant risk. Development teams using ragflow for rapid prototyping or experimentation should also prioritize patching to prevent accidental exposure of vulnerable code. Shared hosting environments where multiple users can potentially influence application configuration are especially vulnerable.

• python / application:

import os
import subprocess

def check_ragflow_version():
    try:
        result = subprocess.run(['pip', 'show', 'ragflow'], capture_output=True, text=True, check=True)
        version = result.stdout.split('Version: ')[1].split('\n')[0]
        if version <= '0.11.0':
            print(f"Vulnerable version detected: {version}")
        else:
            print(f"Safe version detected: {version}")
    except subprocess.CalledProcessError:
        print("ragflow not installed.")

check_ragflow_version()

• linux / server:

ps aux | grep -i ragflow

• generic web: Inspect HTTP requests to the addllm endpoint for suspicious values in the llmfactory parameter. Look for unusual characters or patterns that could indicate an attempt to inject malicious code.

1. 2024-10-19Disclosure

   disclosure

1. Reservado2024-10-18
2. Publicada2024-10-19
3. Modificada2025-10-15
4. EPSS actualizado2026-04-02

La mitigación principal para esta vulnerabilidad es actualizar a la última versión de ragflow, donde se espera que se haya corregido el problema. Si la actualización no es inmediatamente posible, se recomienda implementar una validación estricta de las entradas llmfactory y llmname en la función addllm. Esto debe incluir una lista blanca de valores permitidos y la denegación de cualquier entrada que no coincida con esa lista. Además, se recomienda revisar y fortalecer las políticas de seguridad del sistema para limitar el acceso y los privilegios de las cuentas de usuario. Después de la actualización, confirme que la función addllm está funcionando correctamente y que las entradas se validan adecuadamente.