CVE-2026-13507

Nome do Software Vulnerável e Versões Afetadas volcengine OpenViking versões anteriores a 0.3.22

Description Existe uma verificação insuficiente da autenticidade dos dados no componente Local VectorDB Primary-key Label Handler. O problema ocorre na função str to uint64() localizada no arquivo openviking/storage/vectordb/utils/str to uint64.py ao processar o argumento ID. Esta falha permite um ataque remoto, embora o processo de exploração seja relatado como altamente complexo e difícil.

Recommendations Como medida paliativa temporária, restrinja o uso da função str to uint64() até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.