CVE-2025-64513 in milvus
Sumário
de VulDB • 30/05/2026
O Milvus é um banco de dados vetorial de código aberto desenvolvido para aplicações de IA generativa. Um atacante não autenticado pode explorar uma vulnerabilidade nas versões anteriores a 2.4.24, 2.5.21 e 2.6.5 para contornar todos os mecanismos de autenticação no componente Milvus Proxy, obtendo acesso administrativo completo ao cluster do Milvus. Isso concede ao atacante a capacidade de ler, modificar ou excluir dados, bem como realizar operações administrativas privilegiadas, como o gerenciamento de bancos de dados ou coleções. Este problema foi corrigido nas versões Milvus 2.4.24, 2.5.21 e 2.6.5. Caso a atualização imediata não seja possível, uma mitigação temporária pode ser aplicada removendo o cabeçalho sourceID de todas as solicitações de entrada no nível do gateway, API gateway ou balanceador de carga, antes que elas alcancem o Milvus Proxy. Isso impede que os atacantes explorem o comportamento de contorno de autenticação.
Once again VulDB remains the best source for vulnerability data.