CVE-2026-69111

WysokieCVSS 7.5

Opublikowano: 05/08/2026(UTC)Zaktualizowano: 24/10/2026(UTC)Przetłumaczono: 06/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

1.10%

Percentyl 65 - wyżej niż 65% wszystkich znanych CVE

Streszczenie

Milvus do wersji 2.6.22 i 3.0.0 zawiera podatność na nieuwierzytelniony atak typu denial of service, która pozwala zdalnym atakującym na zatrzymanie komponentów usługi poprzez wysłanie spreparowanego żądania HTTP GET do serwera zarządzania na porcie 9091. Atakujący mogą wykorzystać niechroniony punkt końcowy /management/stop, który omija middleware autoryzacji REST API, podając parametr 'role' w celu wyłączenia proxy, datanode lub querynode.

Ocena ryzyka

Atakujący może spowodować przerwanie działania usługi Milvus, co prowadzi do niedostępności systemu i potencjalnej utraty danych. Brak uwierzytelnienia ułatwia zdalne wykorzystanie.

Rekomendacja

Zaleca się aktualizację Milvus do wersji zawierającej poprawkę lub zabezpieczenie punktu końcowego /management/stop przed nieautoryzowanym dostępem. Należy również ograniczyć dostęp do portu 9091.

Inne podatności w Milvus

CVE-2025-15453Średnie
W milvus do wersji 2.6.7 wykryto podatność w funkcji expr.Exec w pliku pkg/util/expr/expr.go komponentu HTTP Endpoint. Manipulacja argumentem code prowadzi do deserializacji, a atak można przeprowadzić zdalnie.

Oryginalny opis (angielski, źródło NVD)

Milvus through 2.6.22 and 3.0.0 contains an unauthenticated denial of service vulnerability that allows remote attackers to terminate service components by sending a crafted HTTP GET request to the management server on port 9091. Attackers can exploit the unprotected /management/stop endpoint, which bypasses REST API authentication middleware, by supplying a 'role' parameter to shut down the proxy, datanode, or querynode components, resulting in denial of service.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS