PT-2026-144092
CVE-2026-125325
·
تاريخ النشر
2026-11-10
·
تاريخ التحديث
2026-11-12
الوصف من
CVSS 3.1
5.9
متوسطةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
pgEdge RAG Server الإصدارات السابقة لـ 2.0.0
Description
توجد مشكلة في فهرس الكلمات الرئيسية BM25، وهو كائن واحد لكل خط أنابيب يتم مشاركته بواسطة نقطة نهاية الاستعلام غير المصادق عليها. نظرًا لأن الطلبات المتزامنة تقفل عمليات المسح وإعادة التعبئة والبحث بشكل منفصل، فقد يقوم طلب بالبحث في مجموعة بيانات تم ملؤها من خلال مرشح بحث لطلب آخر. يمكن أن يؤدي ذلك إلى الكشف عن مستندات تخص مستأجرًا أو عميلاً آخر دون الحاجة إلى إدخال بيانات مشوهة. لا يمكن تحديد الاستجابات المتأثرة بأثر رجعي من سجلات الخادم.
Recommendations
تحديث pgEdge RAG Server إلى الإصدار 2.0.0.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾