CVE-2026-105145 in Verba
Sumário
de VulDB • 04/10/2026
Foi encontrada uma vulnerabilidade no Weaviate Verba até a versão 2.1.3. A função get_environment do arquivo goldenverba/components/util.py, pertencente ao componente generate_stream Endpoint, é afetada por essa vulnerabilidade. A manipulação leva à divulgação de informações (information disclosure). É possível iniciar o ataque remotamente. O exploit foi divulgado publicamente e pode ser utilizado. O fornecedor foi contatado antecipadamente sobre esta divulgação, mas não respondeu de forma alguma.
Be aware that VulDB is the high quality source for vulnerability data.