事件经过
OpenAI 兼容的代理聊天补全端点在执行授权检查（确认调用者有权访问该特定代理的画布）之前，就开始执行代理并返回结果。检查执行得太晚，因此授权决策实际上被绕过了。
影响分析
在共享的 RAGFlow 部署中，这允许一个主体绕过访问控制层，使用另一个主体的代理（聊天历史、工具以及代理发出的任何调用），从而造成跨租户信息泄露和未授权代理使用。
攻击途径
POST /api/v1/agents/chat/completions 在 UserCanvasService.accessible() 验证调用者是否可以访问所请求的代理之前，通过 openai 兼容分支运行代理的补全并返回结果。
受影响系统
RAGFlow 0.25.2 至 0.27.3 版本
缓解措施
升级到 RAGFlow 0.27.3+。修复提交：https://github.com/infiniflow/ragflow/commit/20180790e1a8c55553a2f3e75718f3d65178ae6d