CVE-2026-77604

Nome do Software Vulnerável e Versões Afetadas Code Graph RAG versões anteriores a 0.0.345

Descrição A função MCPToolsRegistry.read file() em codebase rag/mcp/tools.py não resolve nem verifica adequadamente a contenção da variável file path quando os parâmetros offset ou limit acionam o ramo paginado. Isso permite que um invasor utilize caminhos absolutos ou travessia relativa para ignorar a validação validate project path e acessar arquivos fora da raiz do projeto pretendida. Um chamador não autenticado via servidor HTTP MCP exposto à rede ou um chamador local via transporte stdio pode ler arquivos arbitrários legíveis em UTF-8 acessíveis ao processo do servidor, como chaves privadas, credenciais e arquivos de configuração.

Recomendações Atualizar para a versão 0.0.345.