129 matches found
Milvus - Unauthenticated Metrics API Access
Milvus 2.5.27 and 2.6.10 contains an authentication bypass caused by weak default token and unauthenticated REST API on TCP port 9091, letting attackers perform arbitrary expression evaluation and data manipulation, exploit requires network access to port 9091. id: CVE-2026-26190 info: name: Milv...
CVE-2025-64513
CVE-2025-64513 – Milvus Proxy 認証バイパス脆弱性 PoC 📘 概要 このリポジトリには、Milvus Proxy における重大な認証バイパス脆弱性 である CVE-2025-64513 の存在を検証するための概念実証（PoC）スクリプトが含まれており、内部APIへの不正アクセスを可能にする可能性があります。 細工された sourceid ヘッダーを伴う未認証リクエストが送信されると、一部の Milvus バージョンでは本人確認が強制されず、データベースのメタデータやコレクション情報への完全な未認証アクセス が発生する可能性があります。 ⚠️ この PoC...
ai-kubernetes-helm-chart-security
Kubernetes上のAI: Helmチャートのセキュリティデフォルト（エビデンス） このリポジトリには、Soramiの技術レポート「Kubernetes上のAI: 14個のHelmチャートのうち10個がAPI認証なしで提供されている」（バージョン1.2）の背景となるデータとエビデンスが含まれています。 レポートはこちら: https://sorami.com.au/research/ai-kubernetes-helm-chart-security/...
milvus-auth-audit
milvus-auth-audit Milvus 認証セキュリティ検出スクリプト。3つの認証欠陥を検出します： 欠陥| CVE| 影響バージョン| 検出方法 ---|---|---|--- sourceid バックドアによる認証バイパス| CVE-2025-64513| --port 19530 --mgmt-port 9091 --internal-port 53100 パラメータ： --host：Milvus proxy アドレス --port：proxy gRPC ポート（デフォルト 19530） --mgmt-port：管理ポート（デフォルト 9091、/expr はここ）...
BIT-MILVUS-2026-69111 Milvus 2.6.22, 3.0.0 Unauthenticated Denial of Service via /management/stop
Milvus through 2.6.22 and 3.0.0 contains an unauthenticated denial of service vulnerability that allows remote attackers to terminate service components by sending a crafted HTTP GET request to the management server on port 9091. Attackers can exploit the unprotected /management/stop endpoint,...
PT-2026-98996
Milvus through 2.6.22 and 3.0.0 contains an unauthenticated denial of service vulnerability that allows remote attackers to terminate service components by sending a crafted HTTP GET request to the management server on port 9091. Attackers can exploit the unprotected /management/stop endpoint,...
Incorrect Authorization
Overview open-webui is an Open WebUI Affected versions of this package are vulnerable to Incorrect Authorization in the knowledge base delete handler process. An attacker can remove instance-wide configuration managed by administrators by sending a DELETE request to the relevant API endpoint with...
GO-2026-4833 vulnerabilities
Vulnerabilities for packages: kine, nats, nats-fips, milvus, prometheus-nats-exporter-fips, rke2-runtime-fips, telegraf, nats-top-fips, rke2-runtime, k3s, nats-top, prometheus-nats-exporter...
GO-2026-4826 vulnerabilities
Vulnerabilities for packages: kine, nats, nats-fips, milvus, prometheus-nats-exporter-fips, rke2-runtime-fips, telegraf, nats-top-fips, rke2-runtime, k3s, nats-top, prometheus-nats-exporter...
GO-2026-4827 vulnerabilities
Vulnerabilities for packages: kine, nats, nats-fips, milvus, prometheus-nats-exporter-fips, rke2-runtime-fips, telegraf, nats-top-fips, rke2-runtime, k3s, nats-top, prometheus-nats-exporter...
GO-2026-4828 vulnerabilities
Vulnerabilities for packages: kine, nats, nats-fips, milvus, prometheus-nats-exporter-fips, rke2-runtime-fips, telegraf, nats-top-fips, rke2-runtime, k3s, nats-top, prometheus-nats-exporter...
GO-2026-4831 vulnerabilities
Vulnerabilities for packages: kine, nats, nats-fips, milvus, prometheus-nats-exporter-fips, rke2-runtime-fips, telegraf, nats-top-fips, rke2-runtime, k3s, nats-top, prometheus-nats-exporter...
GO-2026-4834 vulnerabilities
Vulnerabilities for packages: kine, nats, nats-fips, milvus, prometheus-nats-exporter-fips, rke2-runtime-fips, telegraf, nats-top-fips, rke2-runtime, k3s, nats-top, prometheus-nats-exporter...
GO-2026-4835 vulnerabilities
Vulnerabilities for packages: kine, nats, nats-fips, milvus, prometheus-nats-exporter-fips, rke2-runtime-fips, telegraf, nats-top-fips, rke2-runtime, k3s, nats-top, prometheus-nats-exporter...
GO-2026-4837 vulnerabilities
Vulnerabilities for packages: kine, nats, nats-fips, milvus, prometheus-nats-exporter-fips, rke2-runtime-fips, telegraf, nats-top-fips, rke2-runtime, k3s, nats-top, prometheus-nats-exporter...
GO-2026-4830 vulnerabilities
Vulnerabilities for packages: kine, nats, nats-fips, milvus, prometheus-nats-exporter-fips, rke2-runtime-fips, telegraf, nats-top-fips, rke2-runtime, k3s, nats-top, prometheus-nats-exporter...
GO-2026-4841 vulnerabilities
Vulnerabilities for packages: k3s, rke2-runtime-fips, milvus...
GO-2026-4832 vulnerabilities
Vulnerabilities for packages: kine, nats, nats-fips, milvus, prometheus-nats-exporter-fips, rke2-runtime-fips, telegraf, nats-top-fips, rke2-runtime, k3s, nats-top, prometheus-nats-exporter...