Direct naar de inhoud
⚡ Kritieke cyberalerts voor jouw sector & systemen — direct in je inbox. Aanmelden →
CVE's Videos Dagbriefing

← Terug naar CVE-database

CVE-2026-105049

MEDIUM · 5.8 CVSS Gepubliceerd: CWE-306

Beschrijving NL

Zilliz Attu vóór 3.0.0 heeft een Playground-functie die geen authenticatie vereist voor het proxyen van willekeurige HTTP- en HTTPS-verzoeken naar URL's op het openbare internet.

Origineel (Engels) tonen

Zilliz Attu before 3.0.0 has a Playground feature that does not require authentication for proxying arbitrary HTTP and HTTPS requests to URLs on the public internet.

References