CVE-2026-10814
Açıklama
milvus-io milvus 2.6.13 sürümüne kadar olan versiyonlarında bir güvenlik açığı bulunmuştur. Bu açık, Grantee ID Hash Handler bileşeninin internal/metastore/kv/rootcoord/kv_catalog.go dosyasındaki bilinmeyen kodu etkilemektedir. Manipülasyon, zayıf özetleme (weak hash) kullanılmasına yol açmaktadır. Saldırının yerel olarak gerçekleştirilmesi gerekmektedir. Saldırı karmaşıklığı yüksek olarak değerlendirilmiştir. İstismar edilebilirliğin zor olduğu belirtilmiştir. İstismar yöntemi kamuya açıklanmıştır ve kullanılabilir. Yamanın tanımlayıcısı 3d932f1c3e065351c4440c27abe1e6479752544d şeklindedir. Bu sorunu gidermek için yamanın uygulanması önerilen işlemdir.
Nasıl düzeltilir
- github.com/milvus-io/milvus0.10.3-0.20260602041816-3d932f1c3e06 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| milvus milvus | v ≤ 2.6.13 | — |
| github.com/milvus-io/milvusGo | v < 0.10.3-0.20260602041816-3d932f1c3e06 | 0.10.3-0.20260602041816-3d932f1c3e06 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.