pgEdge RAG Server: Datenoffenlegung zwischen Mandanten über gemeinsamen BM25-Index

Zusammenfassung

pgEdge RAG Server vor 2.0.0 verwendet pro Pipeline einen einzigen BM25-Keyword-Index, der vom nicht authentifizierten Abfrage-Endpunkt gemeinsam genutzt wird. Da das Leeren, Befüllen und Durchsuchen separat gesperrt werden, können sich parallele Anfragen überschneiden, sodass eine Anfrage Dokumente durchsuchen kann, die über den Filter einer anderen Anfrage geladen wurden. Dadurch können Dokumente eines anderen Mandanten oder Kunden zurückgegeben werden, ohne dass fehlerhafte Eingaben nötig sind, und die betroffenen Antworten lassen sich nicht anhand der Server-Logs identifizieren.

Betroffen

• pgEdge pgedge-rag-server Versionen vor 2.0.0

Behoben in

• Version 2.0.0 und neuer

Umgehung

Unbekannt. Die Herstellerquellen verweisen nur auf ein Upgrade. Bis zum Upgrade sollte der Netzwerkzugriff auf den Abfrage-Endpunkt auf vertrauenswürdige Aufrufer beschränkt werden.

Ausnutzung

• Zum Zeitpunkt der Recherche ist keine Ausnutzung bekannt.
• Kein Eintrag im CISA-KEV-Katalog gefunden.
• Zum Zeitpunkt der Recherche wurde kein öffentlicher Proof of Concept gefunden.

Unsere Empfehlung

• Alle pgedge-rag-server-Instanzen inventarisieren und deren Versionen prüfen.
• Betroffene Instanzen auf 2.0.0 oder neuer aktualisieren.
• Bis zum Upgrade den Abfrage-Endpunkt nicht dem Internet aussetzen und den Zugriff auf vertrauenswürdige Aufrufer beschränken.
• Falls eine Mehrmandanten-Instanz im betroffenen Zustand erreichbar war, eine mögliche mandantenübergreifende Offenlegung prüfen, einschliesslich Pflichten nach dem Schweizer DSG, da sich die betroffenen Antworten nicht anhand der Logs identifizieren lassen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• GitHub Security Advisory GHSA-w437-9mwm-j6vq github.com
• CVE Record CVE-2026-125325 www.cve.org
• Fix commit a09d487 github.com
• Pull Request #44 github.com
• Release v2.0.0 github.com
• OffSeq threat entry CVE-2026-125325 radar.offseq.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 15:34.