CVE-2025-15453

ŚrednieCVSS 6.3

Opublikowano: 05/01/2026(UTC)Zaktualizowano: 14/10/2026(UTC)Przetłumaczono: 15/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.35%

Percentyl 27 - wyżej niż 27% wszystkich znanych CVE

Streszczenie

W milvus do wersji 2.6.7 wykryto podatność w funkcji expr.Exec w pliku pkg/util/expr/expr.go komponentu HTTP Endpoint. Manipulacja argumentem code prowadzi do deserializacji, a atak można przeprowadzić zdalnie.

Ocena ryzyka

Zdalny atakujący może wykorzystać deserializację do wykonania nieautoryzowanych operacji, potencjalnie prowadząc do przejęcia systemu. Exploit został publicznie ujawniony i może być wykorzystany.

Rekomendacja

Zaplanuj aktualizację do wersji 2.6.8, gdy będzie dostępna, a do tego czasu ogranicz dostęp do endpointu HTTP i monitoruj podejrzane żądania.

Inne podatności w milvus

CVE-2026-69111Wysokie
Milvus do wersji 2.6.22 i 3.0.0 zawiera podatność na nieuwierzytelniony atak typu denial of service, która pozwala zdalnym atakującym na zatrzymanie komponentów usługi poprzez wysłanie spreparowanego żądania HTTP GET do serwera zarządzania na porcie 9091. Atakujący mogą wykorzystać niechroniony punkt końcowy /management/stop, który omija middleware autoryzacji REST API, podając parametr 'role' w celu wyłączenia proxy, datanode lub querynode.

Oryginalny opis (angielski, źródło NVD)

A security vulnerability has been detected in milvus up to 2.6.7. This vulnerability affects the function expr.Exec of the file pkg/util/expr/expr.go of the component HTTP Endpoint. The manipulation of the argument code leads to deserialization. Remote exploitation of the attack is possible. The exploit has been disclosed publicly and may be used. A fix is planned for the next release 2.6.8.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS