CVE-2026-26190 in milvus
Riassunto
di VulDB • 16/06/2026
Milvus è un database vettoriale open source progettato per applicazioni di intelligenza artificiale generativa. Prima delle versioni 2.5.27 e 2.6.10, Milvus espone la porta TCP 9091 per impostazione predefinita, il che consente elusioni dell'autenticazione. L'endpoint di debug /expr utilizza un token di autenticazione predefinito debole e prevedibile, derivato da etcd.rootPath (predefinito: by-dev), consentendo la valutazione di espressioni arbitrarie. L'intera API REST (/api/v1/*) è registrata sulla porta metrics/management senza alcuna autenticazione, consentendo l'accesso non autenticato a tutte le operazioni aziendali, inclusa la manipolazione dei dati e la gestione delle credenziali. Questa vulnerabilità è stata risolta nelle versioni 2.5.27 e 2.6.10.
If you want to get best quality of vulnerability data, you may have to visit VulDB.