CVE-2026-87008 in Code Graph RAG
요약
\~에 의해 VulDB • 2026. 11. 05.
Code Graph RAG은 다국어 코드베이스를 쿼리하고 이해하며 수정하기 위한 AI 기반 지식 그래프 및 검색 시스템입니다. 버전 0.0.589 이전의 codebase_rag/tools/ast_grep_service.py에 있는 AstGrepService는 project_root 아래의 파일을 열거하며, 이를 분류하는 데 codebase_rag/utils/path_utils.py의 should_skip_path를 의존합니다. 그러나 포함 여부 확인은 해결되지 않은 구문적 경로(unresolved lexical paths)에서 수행되므로, 분석된 저장소 내에 심볼릭 링크가 설치되면 구성된 루트 외부에 있는 파일을 참조하면서도 범위 내로 표시될 수 있습니다. structural_search 도구는 이 링크를 따라 승인 게이트 없이 읽을 수 있는 콘텐츠를 노출하며, dry_run=False인 structural_replace는 이를 따라 쓰기가 가능한 콘텐츠를 덮어씁니다. 또한 MCP 경로는 에이전트 루프 승인 제어 없이 구조적 치환(structural replacement)을 호출합니다. 공격자는 피해자가 이러한 링크가 포함된 저장소를 분석하도록 유도하여 자격 증명, 키, 환경 파일 또는 형제 소스 코드를 읽거나 code-graph-rag 프로세스에 의해 접근 가능한 파일을 수정할 수 있습니다. 이 문제는 버전 0.0.589에서 해결되었습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.