CVE-2026-87008

اسم البرنامج المصاب والإصدارات المتأثرة Code Graph RAG الإصدارات السابقة لـ 0.0.589

الوصف يقوم AstGrepService في codebase rag/tools/ast grep service.py بتعداد الملفات الموجودة أسفل project root ويعتمد على should skip path في codebase rag/utils/path utils.py لتصنيفها. ومع ذلك، فإن فحص الاحتواء يعمل على مسارات معجمية غير محلولة، مما يسمح لرابط رمزي مزروع داخل مستودع يتم تحليله بالإشارة إلى ملف خارج الجذر المكون، مع ظهوره وكأنه ضمن النطاق. وبناءً على ذلك، يمكن لأداة structural search الكشف عن محتوى قابل للقراءة دون بوابة موافقة، بينما تقوم أداة structural replace عندما تكون dry run=False باتباع الرابط وكتابة محتوى فوق محتوى قابل للكتابة. كما يقوم مسار MCP باستدعاء الاستبدال الهيكلي دون التحكم في موافقة حلقة الوكيل. يمكن للمهاجم الذي يتسبب في قيام الضحية بتحليل مستودع يحتوي على مثل هذا الرابط قراءة بيانات الاعتماد أو المفاتيح أو ملفات البيئة أو المصادر المجاورة، ويمكنه تعديل الملفات التي يمكن لعملية code-graph-rag الوصول إليها.

التوصيات التحديث إلى الإصدار 0.0.589.