CVE-2026-13513
ŚrednieCVSS 5.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 3 — wyżej niż 3% wszystkich znanych CVE
Streszczenie
W MyScale MyScaleDB do wersji 1.8.0 wykryto lukę bezpieczeństwa w funkcji SegmentId::getCacheKey w pliku src/VectorIndex/Common/SegmentId.h. Polega ona na niewystarczającej weryfikacji autentyczności danych, co umożliwia zdalny atak o wysokiej złożoności. Exploit został opublikowany, a łatka oczekuje na akceptację.
Ocena ryzyka
Organizacja narażona jest na zdalne ataki, które mogą prowadzić do naruszenia integralności danych w systemie MyScaleDB. Wysoka złożoność ataku i dostępność exploita zwiększają ryzyko, szczególnie w środowiskach produkcyjnych.
Rekomendacja
Należy natychmiast zastosować dostępną łatkę po jej akceptacji lub tymczasowo ograniczyć dostęp do usługi MyScaleDB tylko dla zaufanych sieci. Monitoruj oficjalne repozytorium projektu w celu wdrożenia poprawek.
Oryginalny opis (angielski, źródło NVD)
A security flaw has been discovered in MyScale MyScaleDB up to 1.8.0. This vulnerability affects the function SegmentId::getCacheKey in the library src/VectorIndex/Common/SegmentId.h. The manipulation results in insufficient verification of data authenticity. It is possible to launch the attack remotely. A high complexity level is associated with this attack. It is stated that the exploitability is difficult. The exploit has been released to the public and may be used for attacks. The pull request to fix this issue awaits acceptance.