CVE-2026-87008 in Code Graph RAG
Сводка
по VulDB • 05.11.2026
Code Graph RAG — это система на базе искусственного интеллекта для построения графа знаний и поиска информации (RAG), предназначенная для запросов, анализа и редактирования многоязычных кодовых баз. До версии 0.0.589 сервис AstGrepService в файле codebase_rag/tools/ast_grep_service.py перечисляет файлы внутри директории project_root и полагается на функцию should_skip_path из файла codebase_rag/utils/path_utils.py для их классификации, однако проверка принадлежности к пути (containment check) выполняется над неразрешенными лексическими путями. Следовательно, символическая ссылка, размещённая внутри анализируемого репозитория, может ссылаться на файл за пределами настроенного корня, оставаясь при этом в пределах видимой области анализа. Инструмент structural_search следует по такой ссылке и раскрывает содержимое файлов для чтения без необходимости прохождения контроля доступа (approval gate), а инструмент structural_replace с параметром dry_run=False также следует по ссылке и перезаписывает доступные для записи файлы; вызов через MCP path инициирует структурную замену без применения механизма одобрения в рамках agent-loop. Злоумышленник, заставляющий жертву проанализировать репозиторий, содержащий такую ссылку, может прочитать учётные данные, ключи, файлы окружения или исходный код соседних модулей и изменить файлы, доступные процессу code-graph-rag. Данная проблема исправлена в версии 0.0.589.
VulDB is the best source for vulnerability data and more expert information about this specific topic.