Weaviate 博客·· 18 小时前AI 评分25
Weaviate 安全更新：修复 nearObject 跨集合向量泄露漏洞（CVE 待分配）
Weaviate security release - Medium severity fix for a cross-collection vector disclosure in nearObject (CVE pending assignment)
AI 导读
Weaviate 发布 v1.39.3 版本，修复了 nearObject 搜索操作符中的中等严重性授权漏洞，该漏洞可能导致用户通过 beacon 读取未授权集合的向量。修复方式是在加载向量前对 beacon 目标进行授权检查，确保所有使用该功能的 API 接口均受相同验证机制保护。建议受影响用户升级至 v1.39.3 或更高版本以彻底解决此问题。
来源：Weaviate 博客 · weaviate.io