Skip to content
热点事件持续更新

Weaviate发布安全更新修复跨集合向量泄露漏洞

1 篇报道1 个报道来源21 小时前更新

先了解这件事

AI 综述

Weaviate于2026年10月15日发布了v1.39.3版本,该版本修复了GraphQL nearObject搜索操作符中的中等严重性授权漏洞。该漏洞可能导致用户读取无权限读取的集合中对象的向量。早先没有报道提及此漏洞。CVSS评分为中等,受影响版本为v1.39.3之前的版本,建议用户更新至v1.39.3或更高版本。

AI 根据报道生成 · 4 小时前更新

报道时间线

沿着报道,了解事件的不同侧面。

10月15日
  1. Weaviate Vector DB Blog
    Weaviate v1.39.3 安全更新 - 中等严重性跨集合向量泄露修复

    Weaviate 发布了 v1.39.3 版本,修复了 GraphQL nearObject 搜索操作符中的中等严重性授权漏洞,用户可能读取无权限读取的集合中对象的向量。CVSS 评分为中等,受影响版本为 < v1.39.3,建议用户更新至 v1.39.3 或更高版本。

本事件热度走势

当前热度 6·可比范围峰值 6(10月16日 01:00)·近 24 小时可比范围变化 –

0246810月16日01:0010月16日02:0010月16日03:0010月16日04:00

趋势仅比较持续完整观测到的相同主体,范围可能小于当前热度统计。移动指针或点击图表查看每小时热度;键盘可用左右方向键切换。