跳到正文
热点事件持续更新

Weaviate修复nearObject向量泄露漏洞

1 篇报道1 个报道来源17 小时前更新

先了解这件事

AI 综述

Weaviate发布v1.39.3版本,修复了其GraphQL nearObject搜索操作符中的一个中等严重性授权漏洞,该漏洞可能导致用户通过beacon读取未授权集合的向量。 该漏洞影响版本低于v1.39.3的Weaviate。Weaviate称,其云服务及AWS、Azure和GCP市场版客户已自动完成修复,企业支持客户已提前收到通知,专属客户团队正在协助安排版本升级。

AI 根据报道生成 · 2 小时前更新

报道时间线

沿着报道,了解事件的不同侧面。

10月15日
  1. Weaviate 博客
    Weaviate 安全更新:修复 nearObject 跨集合向量泄露漏洞(CVE 待分配)

    Weaviate 发布 v1.39.3 版本,修复了 nearObject 搜索操作符中的中等严重性授权漏洞,该漏洞可能导致用户通过 beacon 读取未授权集合的向量。修复方式是在加载向量前对 beacon 目标进行授权检查,确保所有使用该功能的 API 接口均受相同验证机制保护。建议受影响用户升级至 v1.39.3 或更高版本以彻底解决此问题。

本事件热度走势

还没有足够的连续观测数据,暂不绘制趋势。