漏洞概述 该漏洞涉及在RAG（检索增强生成）语义搜索IDOR（不安全的直接对象引用）建议中报告的剩余跨用户数据泄露问题。核心漏洞在于 方法，该方法现在无条件地应用了 （即 ），但并未针对目标变体进行范围限制，导致可以返回其他用户的chunks。 影响范围 受影响的方法： 受影响的路径：BM25路径 具体影响：下游的chunk查询已经通过所有权拒绝了这些字段，但解析本身应该被范围限制。这适用于 和 ，匹配了代码库中使用的workspace-aware模式（该表同时具有 和 列和索引）。 修复方案 修复内容： lookup在 中解析了 字段，仅使用 （ ，...），并且没有所有权谓词。因此，调用者可以将另一个用户的 注入到受害者的 中。 修复方法：解析本身应该被范围限制。这适用于 和 ，匹配了代码库中使用的workspace-aware模式（该表同时具有 和 列和索引）。 POC代码 markdown POC代码 markdown POC代码 markdown POC代码 markdown POC代码 markdown POC代码 markdown POC代码 markdown POC代码 markdown POC代码 markdown POC代码 markdown POC代码 markdown POC代码 markdown POC代码 markdown POC代码 markdown POC代码 markdown POC代码 markdown POC代码 markdown POC代码 markdown POC代码 markdown POC代码 markdown POC代码 markdown POC代码 markdown POC代码 markdown POC代码 markdown POC代码 markdown POC代码 markdown POC代码 markdown POC代码 markdown POC代码 markdown POC代码 markdown POC代码 markdown POC代码 markdown POC代码 markdown POC代码 markdown POC代码 markdown POC代码 markdown POC代码 markdown POC代码 markdown POC代码 markdown POC代码 markdown POC代码 markdown POC代码 markdown POC代码 markdown POC代码 markdown POC代码 markdown POC代码 markdown POC代码 markdown POC代码 markdown POC代码 markdown POC代码 markdown POC代码 markdown POC代码 markdown POC代码 markdown POC代码 markdown POC代码 markdown POC代码 markdown POC代码 markdown POC代码 markdown POC代码 markdown POC代码 markdown POC代码 markdown POC代码 markdown POC代码 markdown POC代码 markdown POC代码 markdown POC代码 markdown POC代码 markdown POC代码 markdown POC代码 markdown POC代码 markdown POC代码 markdown POC代码 markdown POC代码 markdown POC代码 markdown POC代码 markdown POC代码 markdown POC代码 markdown POC代码 markdown POC代码 markdown POC代码 markdown POC代码 markdown POC代码 markdown POC代码 markdown POC代码 markdown POC代码 markdown POC代码 markdown POC代码 markdown POC代码 markdown POC代码 markdown POC代码 markdown POC代码 markdown POC代码 markdown POC代码 markdown POC代码 markdown POC代码 markdown POC代码 markdown POC代码 markdown POC代码 markdown POC代码 markdown POC代码 markdown POC代码 markdown POC代码 markdown POC代码 markdown POC代码 markdown POC代码 markdown POC代码 markdown POC代码 markdown POC代码 markdown POC代码 markdown POC代码 markdown POC代码 markdown POC代码 markdown POC代码 markdown POC代码 markdown POC代码 markdown POC代码 markdown POC代码 markdown POC代码 markdown POC代码 markdown POC代码 markdown POC代码 markdown POC代码 markdown POC代码 markdown POC代码 markdown POC代码 markdown POC代码 markdown POC代码 markdown POC代码 markdown POC代码 markdown POC代码 markdown POC代码 markdown POC代码 markdown POC代码 markdown POC代码 markdown POC代码 markdown POC代码 markdown POC代码 markdown POC代码 markdown POC代码 markdown POC代码 markdown POC代码 markdown POC代码 markdown POC代码 markdown POC代码 markdown POC代码 markdown POC代码 markdown POC代码 markdown POC代码 markdown POC代码 markdown POC代码 markdown POC代码 markdown POC代码 markdown POC代码 markdown POC代码 markdown POC代码 markdown POC代码 markdown POC代码 markdown POC代码 markdown POC代码 markdown POC代码 markdown POC代码 markdown POC代码 markdown POC代码 markdown POC代码 markdown POC代码 markdown POC代码 markdown POC代码 markdown POC代码 markdown POC代码 markdown POC代码 markdown POC代码 markdown POC代码 markdown POC代码 markdown POC代码 markdown POC代码 markdown POC代码 markdown POC代码 markdown POC代码 markdown POC代码 markdown POC代码 markdown POC代码 markdown POC代码 markdown POC代码 markdown POC代码 markdown POC代码 markdown POC代码 markdown POC代码 markdown POC代码 markdown POC代码 markdown POC代码 markdown POC代码 markdown POC代码 markdown POC代码 markdown POC代码 markdown POC代码 markdown POC代码 markdown POC代码 markdown POC代码 markdown POC代码 markdown POC代码 markdown POC代码 markdown POC代码 markdown POC代码 markdown POC代码 markdown POC代码 markdown POC代码 markdown POC代码 markdown POC代码 markdown POC代码 markdown POC代码 markdown POC代码 markdown POC代码 markdown POC代码 markdown POC代码 markdown POC代码 markdown POC代码 markdown POC代码 markdown POC代码 markdown POC代码 markdown POC代码 markdown POC代码 markdown POC代码 markdown POC代码 markdown POC代码 markdown POC代码 markdown POC代码 markdown POC代码 markdown POC代码 markdown POC代码 markdown POC代码 markdown POC代码 markdown POC代码 markdown POC代码 markdown POC代码 markdown POC代码 ```markdown POC