Weaviate 博客·· 4 天前AI 评分42
Weaviate 安全更新：修复 Google 模块中的凭证泄露漏洞
Weaviate security release - High severity fix for credential disclosure in the Google modules
AI 导读
Weaviate v1.39.3 修复了 Google 模块中因未验证 apiEndpoint 设置导致的高严重性凭证泄露漏洞，该漏洞可能将操作员的 Google 凭证发送至任意主机。此漏洞影响所有低于 v1.39.3 的 Weaviate 版本，建议用户升级至该版本或以上以彻底解决。修复措施包括在三个 Google 模块的配置验证层和 GraphQL 查询参数层扩展端点验证。
来源：Weaviate 博客 · weaviate.io