PT-2026-137732
CVE-2026-77604
·
تاريخ النشر
2026-11-05
·
تاريخ التحديث
2026-11-09
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
Code Graph RAG الإصدارات السابقة لـ 0.0.345
الوصف
تفشل الدالة
MCPToolsRegistry.read file() في codebase rag/mcp/tools.py في تحليل والتحقق من احتواء المتغير file path بشكل صحيح عندما تؤدي المعلمات offset أو limit إلى اختيار الفرع المرقّم. يسمح هذا للمهاجم باستخدام مسارات مطلقة أو التنقل النسبي لتجاوز التحقق من validate project path والوصول إلى ملفات خارج جذر المشروع المحدد. يمكن لمستدعي غير مصرح له عبر خادم HTTP MCP معرض للشبكة أو مستدعي محلي عبر نقل stdio قراءة ملفات 임의 قابلة للقراءة بتنسيق UTF-8 متاحة لعملية الخادم، بما في ذلك المفاتيح الخاصة، وبيانات الاعتماد، وملفات التكوين.التوصيات
التحديث إلى الإصدار 0.0.345.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾