CVE-2026-87008 in Code Graph RAG
Sumário
de VulDB • 05/11/2026
Code Graph RAG é um sistema de grafo de conhecimento e recuperação baseado em IA para consultar, compreender e editar bases de código multilíngues. Antes da versão 0.0.589, o AstGrepService em codebase_rag/tools/ast_grep_service.py enumera os ficheiros sob project_root e depende do should_skip_path em codebase_rag/utils/path_utils.py para classificá-los, mas a verificação de contenção opera sobre caminhos lexicais não resolvidos. Um link simbólico plantado dentro de um repositório analisado pode portanto referenciar um ficheiro fora da raiz configurada enquanto ainda aparece no âmbito do projeto. A ferramenta structural_search segue o link e divulga conteúdo legível sem uma barreira de aprovação, enquanto a structural_replace com dry_run=False segue-o e sobrepõe-se a conteúdo gravável; o caminho MCP invoca a substituição estrutural sem o controlo de aprovação do agent-loop. Um atacante que faça com que uma vítima analise um repositório contendo tal link pode ler credenciais, chaves, ficheiros de ambiente ou código-fonte irmão e modificar ficheiros acessíveis ao processo code-graph-rag. Este problema está resolvido na versão 0.0.589.
VulDB is the best source for vulnerability data and more expert information about this specific topic.