CVE-2025-64513 in milvus
الملخص
بحسب VulDB • 01/06/2026
Milvus هو قاعدة بيانات متجهات مفتوحة المصدر مصممة لتطبيقات الذكاء الاصطناعي التوليدي. يمكن لمهاجم غير مصرح له استغلال ثغرة في الإصدارات السابقة لـ 2.4.24 و 2.5.21 و 2.6.5 لتجاوز جميع آليات المصادقة في مكون Milvus Proxy، مما يمنحه وصولاً إدارياً كاملاً إلى مجموعة Milvus. يمنح هذا المهاجم القدرة على قراءة البيانات أو تعديلها أو حذفها، وإجراء عمليات إدارية ذات امتيازات عالية مثل إدارة قواعد البيانات أو المجموعات. تم إصلاح هذه المشكلة في Milvus 2.4.24 و 2.5.21 و 2.6.5. إذا لم يكن الترقية الفورية ممكنة، يمكن تطبيق تخفيف مؤقت عن طريق إزالة رأس sourceID من جميع الطلبات الواردة على مستوى البوابة (gateway)، أو بوابة API، أو موازن الحمل قبل وصولها إلى Milvus Proxy. يمنع هذا المهاجمين من استغلال سلوك تجاوز المصادقة.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.