PT-2026-68309
CVE-2026-69111
·
تاريخ النشر
2026-08-05
·
تاريخ التحديث
2026-09-25
الوصف من
CVSS 4.0
8.7
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Milvus من 2.6.22 إلى 3.0.0
الوصف
توجد ثغرة في خدمة رفض الخدمة (DoS) دون مصادقة، تتيح للمهاجمين عن بُعد إنهاء مكونات الخدمة عن طريق إرسال طلب HTTP GET مُصمم خصيصًا إلى خادم الإدارة على المنفذ 9091. تنبع المشكلة من نقطة النهاية
/management/stop، التي تتجاوز البرمجيات الوسيطة لمصادقة واجهة برمجة التطبيقات REST. ومن خلال توفير معلمة role محددة، يمكن للمهاجم إيقاف تشغيل مكونات الوكيل أو عقدة البيانات أو عقدة الاستعلام.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾