CVE-2026-87008

Nome do Software Vulnerável e Versões Afetadas Code Graph RAG versões anteriores a 0.0.589

Descrição O AstGrepService em codebase rag/tools/ast grep service.py enumera arquivos abaixo de project root e utiliza should skip path em codebase rag/utils/path utils.py para classificação. No entanto, a verificação de contenção opera em caminhos léxicos não resolvidos, permitindo que um link simbólico dentro de um repositório analisado referencie arquivos fora da raiz configurada. Consequentemente, a ferramenta structural search pode divulgar conteúdo legível sem aprovação, e a structural replace com dry run=False pode sobrescrever conteúdo gravável. Além disso, o caminho MCP permite a substituição estrutural sem o controle de aprovação do loop do agente. Um invasor pode explorar isso induzindo uma vítima a analisar um repositório contendo tal link para ler dados sensíveis, como credenciais e arquivos de ambiente, ou modificar arquivos acessíveis ao processo.

Recomendações Atualizar para a versão 0.0.589.