CVE-2026-57586

CodeRAG, AI kodlama ajanları için hafif bir anlamsal kod arama ve damıtma aracıdır. 1.3.1 sürümünden önce, code_rag/entry/cli.py içindeki varsayılan agent-coderag senkronizasyon akışı, indekslenmiş bir yol için sync_dependencies fonksiyonunu çağırır ve code_rag/core/manager.py dosyası build.gradle veya build.gradle.kts dosyalarını _sync_gradle fonksiyonunu çağırmak için yeterli kabul eder. _sync_gradle, depo tarafından kontrol edilen bir gradlew veya gradlew.bat dosyasını tercih eder ve bunu, çalışma dizini olarak depo kök dizinini kullanarak doğrudan asyncio.create_subprocess_exec fonksiyonuna iletir; code_rag/core/utils.py içindeki validate_path fonksiyonu dizin konumunu kısıtlar ancak yürütülebilir dosyanın içeriğini veya bütünlüğünü doğrulamaz. Bu nedenle, saldırgan tarafından kontrol edilen bir Gradle deposunu indeksleyen bir mağdur, saldırgan tarafından sağlanan kodu kendi işletim sistemi ayrıcalıklarıyla çalıştırarak kullanıcı ortamında bilgi ifşasına, değişikliğe, kalıcılığa veya hizmet reddine izin verir. Bu sorun 1.3.1 sürümünde düzeltilmiştir.