Patch Ticker

code-graph-rag 구조 검색·치환 도구, 심볼릭 링크로 프로젝트 밖 파일 접근

AI 코드 분석 도구가 외부 파일을 엿보고 덮어쓸 수 있습니다.

요약

code-graph-rag의 구조 검색·치환 도구가 분석 중인 저장소 안의 링크를 따라 프로젝트 밖의 파일을 읽고 덮어쓸 수 있습니다. 0.0.588 이하 버전이 해당합니다.

해당 조건

  • 분석 대상 저장소에 프로젝트 밖을 가리키는 링크가 있는 경우
  • structural_search 또는 structural_replace 도구를 사용하는 경우

대처법

0.0.589 버전으로 업데이트하세요.

대상 제품과 운영체제

  • code-graph-rag

CVE 번호

원문 링크

시각

처음 게시

처음 확인