pgEdge RAG Server: Ressourcenerschöpfung durch unbegrenztes Lesen des Korpus

Zusammenfassung

pgEdge RAG Server vor 2.0.0 liest den gesamten gefilterten Dokumentenkorpus aus PostgreSQL ohne LIMIT und baut bei jeder Abfrage einen In-Memory-BM25-Stichwortindex neu auf. Die hybride Suche ist standardmässig aktiviert, und der Abfrage-Endpunkt verfügt weder über eine Authentifizierung noch über ein Rate Limiting. Ein nicht authentifizierter Angreifer aus dem Netzwerk kann mit einfachen Anfragen hohe Last auf Datenbank und CPU verursachen und Ressourcen des Dienstes erschöpfen, was zu einem Ausfall führen kann; Vertraulichkeit und Integrität sind nicht betroffen.

Betroffen

• pgEdge RAG Server (pgedge-rag-server) Versionen vor 2.0.0

Behoben in

• Auf pgEdge RAG Server 2.0.0 oder neuer aktualisieren

Umgehung

• Unbekannt: Kein vom Hersteller dokumentierter Workaround. Mögliche Massnahmen: Den Abfrage-Endpunkt auf interne oder VPN-Clients beschränken und Rate Limiting an einem Reverse Proxy oder API-Gateway einrichten.

Ausnutzung

• Remote, ohne Authentifizierung, geringe Komplexität, keine Benutzerinteraktion erforderlich.
• Nicht im CISA KEV gelistet; OffSeq führt die Schwachstelle als nicht bekannt ausgenutzt.
• Kein öffentlicher Proof of Concept aus seriösen Quellen gefunden.
• Keine Berichte über Angriffe in freier Wildbahn gefunden.

Unsere Empfehlung

• Auf pgEdge RAG Server 2.0.0 oder neuer aktualisieren.
• Bis zur Aktualisierung den Abfrage-Endpunkt nicht aus dem Internet erreichbar machen und Rate Limiting einrichten.
• Prüfen, ob Clients den Endpunkt exponieren, und Abfragevolumen sowie Datenbank- und CPU-Last überwachen.
• Priorität mittel bis hoch, falls der Endpunkt exponiert ist, und niedrig, falls er nur intern erreichbar ist.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• CVE Record CVE-2026-125327 www.cve.org
• GitHub Security Advisory GHSA-5qg5-rgp6-j5m5 github.com
• Fix commit a09d487 github.com
• Pull Request #44 github.com
• Release v2.0.0 github.com
• OffSeq threat radar CVE-2026-125327 radar.offseq.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 05:14.