CVE-2025-64513

CVE-2025-64513 – Milvus Proxy 인증 우회 취약점 PoC 📘 개요 이 저장소는 CVE-2025-64513 의 존재를 확인하기 위한 개념 증명PoC 스크립트를 포함하고 있습니다. 이는 Milvus Proxy 의 심각한 인증 우회 취약점 으로, 내부 API에 대한 무단 접근을 허용할 수 있습니다. 조작된 sourceid 헤더와 함께 인증되지 않은 요청이 전송되면 일부 Milvus 버전에서 신원 확인을 강제하지 못하여 데이터베이스 메타데이터 및 컬렉션 정보에 대한 잠재적인 완전한 인증되지 않은 접근 이 발생할 ...

Improper Authentication

Milvus is vulnerable to Improper Authentication. The vulnerability is due to improper validation of the sourceID header in the Milvus Proxy component, which allows an attacker to bypass authentication and gain full administrative access to the Milvus cluster...

BIT-MILVUS-2025-64513 Milvus Proxy has Critical Authentication Bypass Vulnerability

Milvus is an open-source vector database built for generative AI applications. An unauthenticated attacker can exploit a vulnerability in versions prior to 2.4.24, 2.5.21, and 2.6.5 to bypass all authentication mechanisms in the Milvus Proxy component, gaining full administrative access to the...

PT-2025-46212

Name of the Vulnerable Software and Affected Versions Milvus versions prior to 2.4.24 Milvus versions 2.5.0 through 2.5.20 Milvus versions 2.6.0 through 2.6.4 Description An unauthenticated attacker can bypass authentication mechanisms in the Milvus Proxy component, gaining full administrative...