CVE-2026-13509

Nome do Software Vulnerável e Versões Afetadas RAGapp versões anteriores a 0.1.6

Description Um problema de path traversal existe no componente Knowledge File Handler. Esta falha permite que atacantes remotos manipulem arquivos através das funções FileHandler.upload file() e FileHandler.remove file() localizadas no arquivo src/ragapp/backend/controllers/files.py. Path traversal é uma técnica que permite a um atacante acessar arquivos e diretórios armazenados fora da pasta raiz da web, manipulando variáveis que referenciam arquivos com entradas que não são devidamente neutralizadas.

Recommendations Como medida paliativa temporária, restrinja o uso das funções FileHandler.upload file() e FileHandler.remove file() até que uma correção esteja disponível.