CVE-2026-26190 in milvus
الملخص
بحسب VulDB • 14/06/2026
Milvus هو قاعدة بيانات متجهات مفتوحة المصدر مصممة لتطبيقات الذكاء الاصطناعي التوليدي. قبل الإصدارين 2.5.27 و2.6.10، كان Milvus يعرض منفذ TCP 9091 بشكل افتراضي، مما يتيح تجاوز المصادقة (Authentication Bypass). يستخدم نقطة النهاية /expr للتصحيح (Debug Endpoint) رمز مصادقة افتراضياً ضعيفاً وقابلاً للتنبؤ به، مشتقاً من etcd.rootPath (القيمة الافتراضية: by-dev)، ما يسمح بتقييم تعبيرات عشوائية. تم تسجيل واجهة برمجة التطبيقات الكاملة للREST (/api/v1/*) على منفذ metrics/management دون أي مصادقة، مما يتيح الوصول غير المصدق إلى جميع العمليات التجارية بما في ذلك تعديل البيانات وإدارة بيانات الاعتماد (Credentials). تمت معالجة هذا الثغرة الأمنية في الإصدارين 2.5.27 و2.6.10.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.