pgEdge RAG Server: Teilweise Offenlegung des LLM-Provider-API-Schlüssels in Fehlermeldungen

Zusammenfassung

pgEdge RAG Server vor Version 2.0.0 gibt Fehlertexte upstream liegender LLM-Provider an API-Clients weiter. Wenn ein Provider den konfigurierten Schlüssel ablehnt, kann dieser Fehlertext eine teilweise maskierte Kopie des Schlüssels enthalten. Ein nicht authentifizierter Angreifer aus dem Netzwerk, der die Query-API oder den Health-Endpunkt erreichen kann, kann dies auslösen und einen Teil des Provider-Zugangsschlüssels des Betreibers erhalten. Version 2.0.0 gibt Fehlertexte des Providers nicht mehr an Clients weiter.

Betroffen

• pgEdge RAG Server (pgedge-rag-server) Versionen vor 2.0.0

Behoben in

• Version 2.0.0 (gemäss CVE-Eintrag, Vendor-Release und Fix-Commit).
• Drittquellen nennen 2.0.8 als korrigierte Version. Dies ist nicht verifiziert; die korrigierte Version ist im GHSA-Advisory zu prüfen.

Umgehung

• Dem Hersteller ist kein Workaround bekannt.
• Bis zur Behebung den Zugriff auf die API auf vertrauenswürdige Netzwerke beschränken.

Ausnutzung

• Gemäss OffSeq ist keine Ausnutzung in freier Wildbahn bekannt.
• Gemäss Strix ist die Lücke nicht im KEV-Katalog aufgeführt.
• Es wurde kein öffentlicher Proof of Concept gefunden.

Unsere Empfehlung

• Alle pgedge-rag-server-Instanzen und deren Versionen inventarisieren.
• Auf Version 2.0.0 oder neuer aktualisieren, nachdem die Zielversion im GHSA-Advisory bestätigt wurde.
• Bis zur Behebung die API und den Health-Endpunkt auf vertrauenswürdige Netzwerke beschränken.
• Falls eine betroffene Version für nicht vertrauenswürdige Aufrufer erreichbar war, die LLM-Provider-Schlüssel rotieren und die Nutzungsprotokolle beim Provider prüfen.
• CVE-2026-125325 und CVE-2026-125327 werden mit demselben Release ebenfalls behoben.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• GitHub Security Advisory GHSA-68g8-gh8f-7rhg github.com
• Fix commit 72e0785 github.com
• Pull request #45 github.com
• Release v2.0.0 github.com
• Strix CVE-2026-125326 www.strix.ai
• OffSeq CVE-2026-125326 radar.offseq.com
• pgEdge docs PR #193 (downstream upgrade) github.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 15:40.