Ragas 0.4.4, שפורסמה ב־14 בנובמבר 2026, מדווחת על תיקון ל־CVE-2026-6587 במדדי ההערכה הרב־מודליים שלה. לפי המתחזקים, התיקון חל גם על ממשק האוספים וגם על הממשק הישן. הבעיה נוגעת לקלט הערכה שיכול לגרום למחשב המריץ אותה לאחזר משאבים פנימיים או תמונות מקומיות ולשלוח את התוצאה לספק מודל.
גרסה חדשה, לא חשיפה חדשה
בבדיקה שערכנו ב־14 בנובמבר לצורך המאמר, רשומת האבטחה של GitHub עדיין לא ציינה גרסה מתוקנת. היא פורסמה ב־20 באפריל ועודכנה לאחרונה ב־22 באפריל 2026, וציינה גרסאות מושפעות מ־0.2.3 עד 0.4.3. אנו מדווחים על טענת התיקון החדשה של המתחזק, ולא מציגים את הרשומה כמעודכנת או טוענים לאימות עצמאי.
הנקודה התפעולית: עדיין עשוי להתקבל ציון
לפי תיעוד המדד הנוכחי, גישה לתמונות מקומיות כבויה כברירת מחדל, וכתובות תמונה ברשת פנימית נדחות. תמונה שלא נטענה מועברת למודל כטקסט, עם הודעה ביומן במקום שגיאה. קיימות אפשרויות להפעלה מפורשת, אך התיעוד מזהיר להשתמש בהן רק עם הקשרים מהימנים.
ההבחנה חשובה לכל מי שמפעיל לוח בקרה השופט תשובות AI מול מסמכים ותמונות שאוחזרו. הפרשנות שלנו: הערכה שהסתיימה יכולה להסתיר שינוי בראיות שהמעריך קיבל בפועל. מספר לבדו אינו מוכיח שאותה בדיקה בוצעה.
בדקו את תהליך ההערכה, לא רק את החבילה
- זהו את המסלול המושפע. בדקו אילו הערכות משתמשות בתמונות ומה מקור ההפניות אליהן. הפרידו מערכי נתונים לא מהימנים מאוספי תמונות פנימיים.
- השוו קלט לפני השוואת ציונים. השתמשו בקבוצת ייחוס קטנה ולא מזיקה. אמתו אילו תמונות נטענו וקראו את האזהרות לפני פירוש שינוי בציון כשינוי באיכות המודל.
- אל תחזירו גישה רק כדי לשחזר מספרים קודמים. בדקו כל חריגה עם האחראים לנתונים ולמחשב ההערכה. העדיפו אוסף תמונות ייעודי ומצומצם על פני גישה רחבה למערכת הקבצים.
- השאירו בקרות רשת נפרדות. הערות הגרסה מכירות במגבלה מאחורי שרתי HTTP proxy: בדיקת התמונות אינה רואה את הכתובת הסופית של שמות שנפתרים רק בשרת המתווך. בדקו מסלול זה בנפרד.
לא הרצנו בדיקות ניצול ולא אימתנו באופן עצמאי את התיקון. אין כאן הוכחה לניצול בסביבה שלכם. הצעד המעשי הבא הוא להעריך את העדכון לצד מערך הנתונים בפועל, מדיניות התמונות ונתיב התעבורה היוצאת.