CVE-2025-53358 in kotaemon
Tóm tắt
Bởi VulDB • 26/07/2026
kotaemon là một công cụ mã nguồn mở dựa trên RAG (Retrieval-Augmented Generation) để hiểu tài liệu. Từ phiên bản 0.10.6 và các phiên bản cũ hơn, trong tệp libs/ktem/ktem/index/file/ui.py, phương thức index_fn chấp nhận cả URL và đường dẫn file cục bộ mà không có xác thực. Pipeline truyền trực tiếp những đường dẫn này và lưu trữ chúng, cho phép kẻ tấn công duyệt qua các thư mục (ví dụ: ../../../../../.env) và đánh cắp các tệp nhạy cảm. Vấn đề này đã được vá thông qua commit 37cdc28 trong phiên bản 0.10.7, vốn chưa được công bố rộng rãi tại thời điểm xuất bản báo cáo.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.