CVE-2026-125327

Nome do Software Vulnerável e Versões Afetadas pgEdge RAG Server versões anteriores a 2.0.0

Description Um endpoint de consulta não autenticado utiliza a função FetchDocuments() em internal/database/search.go para ler todo o corpus filtrado sem um LIMIT e reconstrói um índice BM25 em memória a cada requisição. Como o HybridEnabled está ativado por padrão em internal/config/loader.go e o endpoint não possui limite de taxa, consultas remotas podem causar consumo de banco de dados e CPU proporcional ao tamanho do corpus, levando ao esgotamento de recursos. BM25 é uma função de ranking utilizada por motores de busca para estimar a relevância de documentos em relação a uma consulta de pesquisa.

Recommendations Atualizar para a versão 2.0.0.