ragflow-audit

ragflow-audit RAGFlow 3件の脆弱性監査ツール（CVE-2026-28797 / CVE-2026-24770 / CVE-2025-69286） ssti ：StringTransform / Message コンポーネントの SSTI を検出・悪用して RCE へ zipslip ：zip エントリのパストラバーサル（Zip Slip）をオフラインで検出 apikey ：共有リンクの beta から API キーを推定（uuid1 タイムスタンプ列挙） 純 Python 標準ライブラリのみ、サードパーティ依存なし。Python 3.8+ でそのまま実行可能。 使い...