CVE-2026-105049

ŚrednieCVSS 5.8

Opublikowano: 02/10/2026(UTC)Przetłumaczono: 03/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.22%

Percentyl 12 - wyżej niż 12% wszystkich znanych CVE

Streszczenie

Zilliz Attu przed wersją 3.0.0 ma funkcję Playground, która nie wymaga uwierzytelnienia do proxy dowolnych żądań HTTP i HTTPS do URL-i w publicznym internecie.

Ocena ryzyka

Nieuwierzytelniony atakujący może wykorzystać tę funkcję do wykonywania żądań w imieniu serwera, co może prowadzić do nadużyć i naruszenia bezpieczeństwa.

Rekomendacja

Zaktualizuj Zilliz Attu do wersji 3.0.0 lub nowszej, która zawiera poprawkę. Ogranicz dostęp do funkcji Playground i wymagaj uwierzytelnienia.

Inne podatności w Zilliz Attu

CVE-2026-105048Średnie
Funkcja Playground w Zilliz Attu przed wersją 3.0.0 umożliwia SSRF (proxy żądań do prywatnych adresów IP).

Oryginalny opis (angielski, źródło NVD)

Zilliz Attu before 3.0.0 has a Playground feature that does not require authentication for proxying arbitrary HTTP and HTTPS requests to URLs on the public internet.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS