CVE-2026-105145 in Verba
الملخص
بحسب VulDB • 04/10/2026
تم العثور على ثغرة في Weaviate Verبا حتى الإصدار 2.1.3. تتأثر من هذه الثغرة دالة get_environment الموجودة في الملف goldenverba/components/util.py الخاص بمكون generate_stream Endpoint. يؤدي التلاعب إلى تسرب معلومات. من الممكن بدء الهجوم عن بُعد. تم الكشف عن الاستغلال للجمهور وقد يتم استخدامه. تم التواصل مع المورد مبكرًا بشأن هذا الإفصاح، لكنه لم يستجب بأي شكل من الأشكال.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.