RAGFlowはオープンソースのRAG（検索拡張生成）エンジンです。バージョン0.23.0以前では、低権限の認証済みユーザー（通常のログインアカウント）がフロントエンドのCanvas CodeExecコンポーネントを通じて、サーバーホストプロセス上で任意のシステムコマンドを実行し、サンドボックスの隔離を完全に回避できてしまいます。これは、信頼できないデータ（stdout）がフィルタリングやサンドボックス化されることなくeval()で解析されることに起因します。本来の設計は「文字列の結果を自動的にPythonオブジェクトに変換する」ことを想定していましたが、実際には攻撃者が制御するコードが実行される可能性があります。さらに、他のエンドポイントにもアクセス制御が存在せず、権限ロジックが逆転している場合があり、これによって攻撃面が大きく拡大し、連鎖的な悪用が発生する恐れがあります。バージョン0.23.0でこの問題に対するパッチが提供されています。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。