CVE-2026-105145 in Verba

Previsione

di VulDB Data Team • 03/10/2026

È stata individuata una vulnerabilità in <a href="/it/product/weaviate:verba">Weaviate Verba fino a 2.1.3</a>. Riguarda la funzione <code>get_environment</code> del file <em>goldenverba/components/util.py</em> del componente <em>generate_stream Endpoint</em>. Mediante la manipolazione di un input sconosciuto conseguenza di una vulerabilità di classe rivelazione di informazioni. Nella rete si effettua l'attacco.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsabile: VulDB
• Moderazione: accettato
• Voce: VDB-413370
• CPE: VulDB
• CWE: CWE-200 (confermato)
• Sfruttamento: Scaricare
• CVSS: 5.3 (VulDB)
• EPSS: 0.00000
• KEV: no
• Attività: basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-105145
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-105145
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-105145/