CVE-2026-105049

5.8 Moyenne

Publiée le 03/10/2026 à 01:16 · Modifiée le 06/10/2026 à 18:08 · En attente d'analyse NVD · Source : cve@mitre.org

Description

Zilliz Attu before 3.0.0 has a Playground feature that does not require authentication for proxying arbitrary HTTP and HTTPS requests to URLs on the public internet.

Traduire en français

Produits concernés

Zilliz Attu

Scores CVSS

Version	Score	Source	Vecteur
3.1	5.8 Moyenne	cve@mitre.org	`CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:L/A:N`

Faiblesses (CWE)

CWE-306

Références

https://bishopfox.com/blog/zilliz-attu-2-6-5
https://github.com/zilliztech/attu/issues/1028

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories