CVE-2026-77604：code-graph-rag MCP路径穿越漏洞披露

CVE-2026-77604 披露了 code-graph-rag 的 MCP read_file 分页路径穿越漏洞，CVSS 7.5（High），影响 0.0.343 及之前版本，已在 0.0.345 修复。 漏洞利用需要 read_file 调用带 offset 或 limit 参数，可让未认证的网络攻击者读取服务器进程可访问的任意 UTF-8 文件，如凭据、私钥和配置。仅当配置了 HTTP MCP 传输时可被网络访问，stdio 传输仅本地可达；默认配置受影响。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。