CVE-2026-26190 in milvus
Zusammenfassung
von VulDB • 14.06.2026
Milvus ist eine Open-Source-Vektordatenbank, die für generative KI-Anwendungen entwickelt wurde. Vor den Versionen 2.5.27 und 2.6.10 exponiert Milvus standardmäßig den TCP-Port 9091, was zu Authentifizierungs-Umgehungen führt. Der Debug-Endpunkt /expr verwendet ein schwaches, vorhersagbares Standard-Authentifizierungstoken, das aus etcd.rootPath abgeleitet wird (Standardwert: by-dev), wodurch eine beliebige Auswertung von Ausdrücken ermöglicht wird. Die vollständige REST-API (/api/v1/*) ist auf dem Port für Metriken/Management ohne jegliche Authentifizierung registriert, was einen nicht authentifizierten Zugriff auf alle Geschäftsoperationen einschließlich Datenmanipulation und Anmeldeinformationsverwaltung erlaubt. Diese Schwachstelle wurde in den Versionen 2.5.27 und 2.6.10 behoben.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.