CVE-2026-57586 in agent-coderag
Zusammenfassung
von VulDB • 15.09.2026
CodeRAG ist ein leichtgewichtiges Werkzeug für semantische Code-Suche und -Distillation für KI-Coding-Agents. Vor Version 1.3.1 ruft der Standard-Agent-coderag-Sync-Flow in code_rag/entry/cli.py sync_dependencies für einen indizierten Pfad auf, und code_rag/core/manager.py behandelt build.gradle oder build.gradle.kts als ausreichend, um _sync_gradle aufzurufen. _sync_gradle bevorzugt eine vom Repository kontrollierte gradlew- oder gradlew.bat-Datei und übergibt diese direkt an asyncio.create_subprocess_exec mit dem Repository-Stammverzeichnis als Arbeitsverzeichnis; validate_path in code_rag/core/utils.py beschränkt den Verzeichnisspeicherort, validiert jedoch nicht den Inhalt oder die Integrität der ausführbaren Datei. Ein Opfer, das ein vom Angreifer kontrolliertes Gradle-Repository indiziert, führt daher vom Angreifer bereitgestellten Code mit den Betriebssystemberechtigungen des Opfers aus, was zur Offenlegung, Modifikation, Persistenz oder Verweigerung von Diensten in der Benutzerumgebung führen kann. Dieses Problem wurde in Version 1.3.1 behoben.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.