Weaviate修复nearObject向量泄露漏洞
热点事件持续更新
Weaviate修复nearObject向量泄露漏洞
1 篇报道1 个报道来源17 小时前更新
先了解这件事
AI 综述
Weaviate发布v1.39.3版本,修复了其GraphQL nearObject搜索操作符中的一个中等严重性授权漏洞,该漏洞可能导致用户通过beacon读取未授权集合的向量。 该漏洞影响版本低于v1.39.3的Weaviate。Weaviate称,其云服务及AWS、Azure和GCP市场版客户已自动完成修复,企业支持客户已提前收到通知,专属客户团队正在协助安排版本升级。
AI 根据报道生成 · 2 小时前更新
最新进展10月15日 08:00
Weaviate 安全更新:修复 nearObject 跨集合向量泄露漏洞(CVE 待分配)报道时间线
沿着报道,了解事件的不同侧面。
10月15日
- Weaviate 博客Weaviate 安全更新:修复 nearObject 跨集合向量泄露漏洞(CVE 待分配)
Weaviate 发布 v1.39.3 版本,修复了 nearObject 搜索操作符中的中等严重性授权漏洞,该漏洞可能导致用户通过 beacon 读取未授权集合的向量。修复方式是在加载向量前对 beacon 目标进行授权检查,确保所有使用该功能的 API 接口均受相同验证机制保护。建议受影响用户升级至 v1.39.3 或更高版本以彻底解决此问题。
本事件热度走势
还没有足够的连续观测数据,暂不绘制趋势。