CVE-2025-27519

सारांश

Cognita TrueFoundry द्वारा प्रोडक्शन के लिए मॉड्यूलर, ओपन सोर्स एप्लिकेशन बनाने हेतु एक RAG (रिट्रीवल ऑगमेंटेड जनरेशन) फ्रेमवर्क है। `/v1/internal/upload-to-local-directory` पर एक पाथ ट्रैवर्सल समस्या मौजूद है, जो तब सक्षम होती है जब Local env वेरिएबल को true पर सेट किया जाता है, जैसे कि जब Cognita को Docker का उपयोग करके सेटअप किया जाता है। चूंकि Docker वातावरण बैकएंड uvicorn सर्वर को ऑटो रीलोड सक्षम के साथ सेट करता है, जब कोई हमलावर `/app/backend/__init__.py` फ़ाइल को ओवरराइट करता है, तो फ़ाइल स्वचालित रूप से रीलोड और निष्पादित हो जाएगी। यह हमलावर को Docker कंटेनर के संदर्भ में रिमोट कोड एक्ज़ीक्यूशन प्राप्त करने की अनुमति देता है। यह भेद्यता कमिट a78bd065e05a1b30a53a3386cc02e08c317d2243 में ठीक की गई है।

• CVE-2025-27519PoC

  Below विशेषाधिकार वृद्धि के लिए PoC शोषण (CVE-2025-27591) जो सार्वजनिक-लेखनीय लॉग निर्देशिका में सिमलिंक हेरफेर के माध्यम से स्थानीय रूट एक्सेस की अनुमति देता है।