CVE-2026-11481

NiskieCVSS 2.5

Opublikowano: 08/06/2026(UTC)Zaktualizowano: 23/07/2026(UTC)Przetłumaczono: 25/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.08%

Percentyl 0 - wyżej niż 0% wszystkich znanych CVE

Streszczenie

Podatność w narzędziu grepai do wersji 0.35.0. Funkcja PostgresStore.LookupByContentHash w pliku indexer/chunker.go (komponent Postgres Embedding Cache) używa słabego hasha dla argumentu content_hash. Atak wymaga dostępu lokalnego i wysokiej złożoności. Exploit jest publicznie dostępny.

Ocena ryzyka

Ryzyko polega na możliwości kolizji hash lub manipulacji danymi w cache'u, co może prowadzić do nieprawidłowego działania aplikacji lub wycieku informacji.

Rekomendacja

Zaleca się monitorowanie pull requesta z poprawką i zastosowanie go, gdy zostanie zaakceptowany. Tymczasowo ograniczyć dostęp lokalny do systemu.

Inne podatności w grepai

CVE-2026-11479Średnie
Podatność w narzędziu grepai w wersji 0.35.0, dotycząca komponentu Qdrant Backend w pliku indexer/chunker.go. Manipulacja prowadzi do użycia słabego hasha. Atak jest zdalny, ale bardzo złożony i trudny do wykorzystania. Exploit został ujawniony publicznie.

Oryginalny opis (angielski, źródło NVD)

A vulnerability was determined in yoanbernabeu grepai up to 0.35.0. The affected element is the function PostgresStore.LookupByContentHash of the file indexer/chunker.go of the component Postgres Embedding Cache. Executing a manipulation of the argument content_hash can lead to use of weak hash. The attack needs to be launched locally. The attack requires a high level of complexity. The exploitability is described as difficult. The exploit has been publicly disclosed and may be utilized. The pull request to fix this issue awaits acceptance.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS