CVE-2026-105145 in Verba
要約
〜によって VulDB • 2026年10月04日
Weaviate Verba 2.1.3までのバージョンに脆弱性が確認されました。この脆弱性の影響を受けるのは、コンポーネント「generate_stream Endpoint」のファイル `goldenverba/components/util.py` にある関数 `get_environment` です。この操作により情報漏洩が発生します。攻撃はリモートから開始可能です。エクスプロイトは一般に公開されており、利用可能です。ベンダーには開示について早期に連絡されましたが、何ら回应がありませんでした。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.