CVE-2026-87008 in Code Graph RAG
要約
〜によって VulDB • 2026年11月05日
Code Graph RAGは、多言語のコードベースを照会、理解、および編集するためのAI搭載型のナレッジグラフおよび検索システムです。バージョン0.0.589より前では、codebase_rag/tools/ast_grep_service.py内のAstGrepServiceがproject_root以下のファイルを列挙し、codebase_rag/utils/path_utils.pyのshould_skip_pathに依存してそれらを分類しますが、包含チェックは未解決のレキシカルパスに対して実行されます。そのため、解析対象のリポジトリ内に配置されたシンボリックリンクは、構成済みのルート外にあるファイルへの参照先となりながら、スコープ内に表示されることがあります。structural_searchツールはこのリンクをたどって承認ゲートなしで読み取り可能なコンテンツを開示し、dry_run=Falseのstructural_replaceもこれをたどって書き込み可能なコンテンツを上書きます。またMCPパスはエージェントループによる承認制御なく構造置換を実行します。攻撃者は被害者にこのようなシンボリックリンクを含むリポジトリを解析させることで、資格情報、キー、環境ファイル、または兄弟ディレクトリのソースコードを読み取ったり、code-graph-ragプロセスがアクセス可能なファイルを改変したりできます。この問題はバージョン0.0.589で修正されています。
If you want to get best quality of vulnerability data, you may have to visit VulDB.