xakerSSTI в RAGFlow. Разбираем недавнюю CVE в популярном генеративном движке
- среда, 12 августа 2026 г. в 00:00:25
https://xakep.ru/2026/08/11/ragflow-ssti/Для подписчиковСегодня разберем красивый случай инъекции шаблонов, которая дает полноценное RCE в популярном продукте RAGFlow. Результатом будет взлом одной строкой кода.