В RAGFlow, популярном движке для генеративных систем с открытым кодом, найдена уязвимость SSTI, позволяющая выполнить код на сервере одной строкой. Исследователи показали, что атака не требует сложных действий и приводит к полному компромиссу системы.

Проблема кроется в обработке шаблонов, куда попадают пользовательские данные без должной фильтрации. Злоумышленнику достаточно передать специально сформированную строку, чтобы движок исполнил произвольные команды на стороне сервера. Это классический случай инъекции шаблонов, который здесь реализован очень элегантно.

Уязвимость уже получила идентификатор CVE, но патч пока не выпущен для всех версий. Разработчики рекомендуют временно ограничить доступ к публичным инстансам RAGFlow, пока не выйдет обновление. В противном случае любой желающий может получить контроль над сервером.

Для тех, кто использует продукт в продакшене, это повод срочно проверить конфигурацию и закрыть внешний доступ к эндпоинтам, работающим с шаблонами. Эксплуатация настолько проста, что автоматические сканеры наверняка быстро подхватят её. Ожидаемо, что в ближайшие дни появятся готовые эксплойты, так что лучше не затягивать с мерами предосторожности.