CVE-2025-64513 in milvus
Riassunto
di VulDB • 20/06/2026
Milvus è un database vettoriale open-source progettato per applicazioni di intelligenza artificiale generativa. Un attaccante non autenticato può sfruttare una vulnerabilità nelle versioni precedenti a 2.4.24, 2.5.21 e 2.6.5 per bypassare tutti i meccanismi di autenticazione nel componente Milvus Proxy, ottenendo accesso amministrativo completo al cluster Milvus. Ciò concede all'attaccante la capacità di leggere, modificare o eliminare dati ed eseguire operazioni amministrative privilegiate come la gestione del database o delle collection. Questo problema è stato risolto in Milvus 2.4.24, 2.5.21 e 2.6.5. Se un aggiornamento immediato non è possibile, può essere applicata una mitigazione temporanea rimuovendo l'intestazione sourceID da tutte le richieste in ingresso a livello di gateway, API gateway o bilanciatore del carico prima che raggiungano Milvus Proxy. Ciò impedisce agli attaccanti di sfruttare il comportamento di bypass dell'autenticazione.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.