CVE-2025-64513
Təsvir
Milvus generativ AI tətbiqləri üçün hazırlanmış açıq mənbəli vektor verilənlər bazasıdır. Autentifikasiya olunmamış hücumçu 2.4.24, 2.5.21 və 2.6.5 versiyalarından əvvəlki versiyalarda mövcud olan zəiflikdən istifadə edərək Milvus Proxy komponentində bütün autentifikasiya mexanizmlərini yan keçə və Milvus klasterinə tam inzibati giriş əldə edə bilər. Bu, hücumçuya məlumatları oxumaq, dəyişdirmək və ya silmək, həmçinin verilənlər bazasının və ya kolleksiyanın idarə edilməsi kimi imtiyazlı inzibati əməliyyatları yerinə yetirmək imkanı verir. Bu problem Milvus 2.4.24, 2.5.21 və 2.6.5 versiyalarında aradan qaldırılmışdır. Təcili yeniləmə mümkün deyilsə, müvəqqəti tədbir olaraq, daxil olan bütün sorğulardan sourceID başlığı (header), onlar Milvus Proxy-yə çatmazdan əvvəl şlüz (gateway), API şlüzü və ya yük balanslaşdırıcı səviyyəsində silinə bilər. Bu, hücumçuların autentifikasiyadan yan keçmə davranışından istifadə etməsinin qarşısını alır.
Necə düzəltmək olar
- github.com/milvus-io/milvus2.4.24, 2.5.21, 2.6.5, 0.10.3-0.20251107071934-6102f001a971 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| github.com/milvus-io/milvusGo | 0.10.4 ≤ v < 2.4.24, 2.5.0 ≤ v < 2.5.21, 2.6.0 ≤ v < 2.6.5, v < 0.10.3-0.20251107071934-6102f001a971, 0.10.4 ≤ v | 2.4.24, 2.5.21, 2.6.5, 0.10.3-0.20251107071934-6102f001a971 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.