热点事件持续更新
Weaviate发布安全更新修复跨集合向量泄露漏洞
1 篇报道1 个报道来源20 小时前更新
先了解这件事
AI 综述
Weaviate于2026年10月15日发布了v1.39.3版本,该版本修复了GraphQL nearObject搜索操作符中的中等严重性授权漏洞。该漏洞可能导致用户读取无权限读取的集合中对象的向量。早先没有报道提及此漏洞。CVSS评分为中等,受影响版本为v1.39.3之前的版本,建议用户更新至v1.39.3或更高版本。
AI 根据报道生成 · 3 小时前更新
最新进展10月15日 08:00
Weaviate发布v1.39.3版本,修复了中等严重性跨集合向量泄露漏洞。报道时间线
沿着报道,了解事件的不同侧面。
10月15日
- Weaviate Vector DB BlogWeaviate v1.39.3 安全更新 - 中等严重性跨集合向量泄露修复
Weaviate 发布了 v1.39.3 版本,修复了 GraphQL nearObject 搜索操作符中的中等严重性授权漏洞,用户可能读取无权限读取的集合中对象的向量。CVSS 评分为中等,受影响版本为 < v1.39.3,建议用户更新至 v1.39.3 或更高版本。
本事件热度走势
当前热度 6·可比范围峰值 6(10月16日 01:00)·近 24 小时可比范围变化 –
趋势仅比较持续完整观测到的相同主体,范围可能小于当前热度统计。移动指针或点击图表查看每小时热度;键盘可用左右方向键切换。