CVE-2025-27519

概要

Cognita は、TrueFoundry による本番環境向けのモジュール式オープンソースアプリケーションを構築するための RAG（Retrieval Augmented Generation）フレームワークです。`/v1/internal/upload-to-local-directory` にパストラバーサル（ディレクトリトラバーサル）の問題が存在します。これは、Cognita が Docker を使用してセットアップされた場合など、Local 環境変数が `true` に設定されているときに有効になります。Docker 環境ではバックエンドの uvicorn サーバーが自動リロード有効でセットアップされるため、攻撃者が `/app/backend/__init__.py` ファイルを上書きすると、そのファイルは自動的にリロードされて実行されます。これにより、攻撃者は Docker コンテナのコンテキストでリモートコード実行（RCE）を達成できます。この脆弱性は、コミット a78bd065e05a1b30a53a3386cc02e08c317d2243 で修正されています。

• CVE-2025-27519PoC

  Below の権限昇格 (CVE-2025-27591) の PoC エクスプロイト。world-writable なログディレクトリ内のシンボリックリンク操作により、ローカルでの root アクセスを可能にします。