ragflow-audit

ragflow-audit RAGFlow 3개 취약점 감사 도구 CVE-2026-28797 / CVE-2026-24770 / CVE-2025-69286 ssti : StringTransform / Message 컴포넌트의 SSTI를 탐지하고 이용 - RCE zipslip : zip 항목의 경로 탐색Zip Slip을 오프라인으로 탐지 apikey : 공유 링크 beta에서 API key 유도uuid1 타임스탬프 열거 순수 Python 표준 라이브러리만 사용하며, 타사 의존성이 없습니다. Python 3.8+에서 바로 실행할 수...