CVE-2026-11500

ŚrednieCVSS 5.0

Opublikowano: 08/06/2026(UTC)Zaktualizowano: 23/07/2026(UTC)Przetłumaczono: 25/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.28%

Percentyl 20 - wyżej niż 20% wszystkich znanych CVE

Streszczenie

W Weaviate do wersji 1.37.7 stwierdzono podatność w funkcji validateConfig w pliku usecases/auth/authentication/apikey/client.go. Manipulacja argumentem StaticApiKey prowadzi do obejścia autoryzacji. Atak jest zdalny, ale trudny do przeprowadzenia. Exploit jest publicznie dostępny. Poprawka dostępna w wersji 1.38.0-rc.0.

Ocena ryzyka

Ryzyko polega na możliwości zdalnego obejścia mechanizmów autoryzacji przez atakującego, co może prowadzić do nieautoryzowanego dostępu do danych i funkcji systemu Weaviate.

Rekomendacja

Zaleca się natychmiastową aktualizację Weaviate do wersji 1.38.0-rc.0 lub nowszej. Należy również zastosować odpowiednie mechanizmy kontroli dostępu i monitorować logi pod kątem podejrzanych działań.

Inne podatności w Weaviate

CVE-2026-59093Wysokie
W Weaviate przed wersją 1.38.0 brakuje weryfikacji, czy podmiot przypisujący rolę RBAC posiada uprawnienia nadawane przez tę rolę. Użytkownik z delegowanym uprawnieniem assign_and_revoke_users lub assign_and_revoke_groups może przypisać sobie lub innym wbudowaną rolę administratora, co prowadzi do eskalacji uprawnień do pełnej kontroli nad bazą danych.

Oryginalny opis (angielski, źródło NVD)

A vulnerability was identified in Weaviate up to 1.37.7. This vulnerability affects the function validateConfig of the file usecases/auth/authentication/apikey/client.go of the component Static API Key Handler. The manipulation of the argument StaticApiKey leads to authorization bypass. It is possible to initiate the attack remotely. The complexity of an attack is rather high. It is stated that the exploitability is difficult. The exploit is publicly available and might be used. Upgrading to version 1.38.0-rc.0 is able to resolve this issue. The identifier of the patch is 40f2cc32279f0f8a51016c3c6870a2c0c808e6c0. You should upgrade the affected component.