CVE-2026-125325

Nome do Software Vulnerável e Versões Afetadas pgEdge RAG Server versões anteriores a 2.0.0

Description Existe um problema no índice de palavras-chave BM25, que é um objeto único por pipeline compartilhado pelo endpoint de consulta não autenticado. Como as solicitações simultâneas bloqueiam as operações de limpeza, preenchimento e pesquisa separadamente, uma solicitação pode pesquisar um corpus populado pelo filtro de pesquisa de outra solicitação. Isso pode resultar na divulgação de documentos pertencentes a outro locatário ou cliente sem a necessidade de entrada malformada. As respostas afetadas não podem ser identificadas retrospectivamente nos logs do servidor.

Recommendations Atualize o pgEdge RAG Server para a versão 2.0.0.