KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2024-12450 的安全漏洞（危害等级：高危）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
ragflow是一款用于构建和管理 RAG（检索增强生成）应用的工具，其旧版本web_crawl接口存在一个SSRF漏洞，已获得登录权限的远程攻击者，可以利用该漏洞访问服务器所处的内网环境，或者读取系统内的任意文件，导致敏感信息泄漏，并有可能实现远程代码执行。
影响范围
应用：infiniflow ragflow（版本 0.12.0）
解决方案
升级至最新版本。
参考信息
https://github.com/infiniflow/ragflow/commit/3faae0b2c2f8a26233ee1442ba04874b3406f6e9
https://huntr.com/bounties/da06360c-87c3-4ba9-be67-29f6eff9d44a
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。