CVE-2026-105048

ŚrednieCVSS 4.0

Opublikowano: 02/10/2026(UTC)Przetłumaczono: 03/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.19%

Percentyl 8 - wyżej niż 8% wszystkich znanych CVE

Streszczenie

Funkcja Playground w Zilliz Attu przed wersją 3.0.0 umożliwia SSRF (proxy żądań do prywatnych adresów IP).

Ocena ryzyka

Atakujący może wykorzystać tę funkcję do uzyskania dostępu do wewnętrznych zasobów sieciowych, co może prowadzić do ujawnienia danych lub dalszych ataków.

Rekomendacja

Zaktualizuj Zilliz Attu do wersji 3.0.0 lub nowszej. Dodatkowo skonfiguruj zapory sieciowe i ogranicz dostęp do prywatnych adresów IP.

Inne podatności w Zilliz Attu

CVE-2026-105049Średnie
Zilliz Attu przed wersją 3.0.0 ma funkcję Playground, która nie wymaga uwierzytelnienia do proxy dowolnych żądań HTTP i HTTPS do URL-i w publicznym internecie.

Oryginalny opis (angielski, źródło NVD)

The Playground feature of Zilliz Attu before 3.0.0 allows SSRF (proxying of requests to private IP addresses).

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS