CVE-2026-105049
Beschrijving NL
Zilliz Attu vóór 3.0.0 heeft een Playground-functie die geen authenticatie vereist voor het proxyen van willekeurige HTTP- en HTTPS-verzoeken naar URL's op het openbare internet.
Origineel (Engels) tonen
Zilliz Attu before 3.0.0 has a Playground feature that does not require authentication for proxying arbitrary HTTP and HTTPS requests to URLs on the public internet.