Patch Ticker

code-graph-rag MCP 읽기 도구 경로 우회로 임의 파일 읽기

코드 검색 도구 서버에서 비밀번호와 개인 키 같은 파일이 털릴 수 있습니다.

요약

코드 그래프 검색 도구 code-graph-rag의 MCP 서버에서 페이지 나눔 읽기 기능이 파일 경로를 검사하지 않아, 인증 없이 서버 프로세스가 읽을 수 있는 파일을 외부에서 읽을 수 있습니다. 0.0.345 이전 버전이 해당합니다.

해당 조건

  • MCP 서버를 네트워크에 노출한 HTTP 모드
  • 페이지 나눔(offset 또는 limit) 읽기 사용

대처법

0.0.345 이상으로 업데이트하세요.

대상 제품과 운영체제

  • code-graph-rag

CVE 번호

원문 링크

시각

처음 게시

처음 확인