ragflow是一款用于构建和管理 RAG（检索增强生成）应用的工具，其旧版本web_crawl接口存在一个SSRF漏洞，已获得登录权限的远程攻击者，可以利用该漏洞访问服务器所处的内网环境，或者读取系统内的任意文件，导致敏感信息泄漏，并有可…
