JVNDB-2026-019168

Milvusにおける複数の脆弱性

milvus-ioのmilvusバージョン2.6.13までに脆弱性が発見されました。この脆弱性は、コンポーネントGrantee ID Hash Handlerのファイルinternal/metastore/kv/rootcoord/kv_catalog.goに存在する不明なコードに影響を与えます。この問題により弱いハッシュが使用される可能性があります。攻撃はローカル環境で実行する必要があり、その複雑さは高いと評価されています。悪用の難易度も高いとされています。この脆弱性のエクスプロイトコードは公開されており、実際に利用される可能性があります。修正の識別子は3d932f1c3e065351c4440c27abe1e6479752544dです。この問題を解決するためにパッチの適用が推奨されます。

Milvus

• Milvus 2.6.13 およびそれ以前

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

・当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。
・当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。
・当該ソフトウェアが完全に停止する可能性があります。

ベンダ情報を参照して適切な対策を実施してください。

Vulnerability Database

• VulDB : https://vuldb.com/cve/CVE-2026-10814
• VulDB : https://vuldb.com/submit/831645
• VulDB : https://vuldb.com/vuln/368262

1. 不完全、または危険な暗号アルゴリズムの使用(CWE-327) [その他]
2. 弱いハッシュの使用(CWE-328) [その他]

1. CVE-2026-10814

1. National Vulnerability Database (NVD) : CVE-2026-10814
2. 関連文書 : fix: [RBAC] use full-length grantee ID hash (#50060)  milvus-io/milvus@3d932f1  GitHub
3. 関連文書 : [Bug]:  RBAC grantee-id uses truncated MD5 (64-bit), enabling privilege-binding collisions and cross-role privilege forgery  Issue #49857  milvus-io/milvus
4. 関連文書 : fix: [RBAC] use full-length grantee ID hash by shaoting-huang  Pull Request #50060  milvus-io/milvus  GitHub
5. 関連文書 : GitHub - milvus-io/milvus: Milvus is a high-performance, cloud-native vector database built for scalable vector ANN search  GitHub

• [2026年06月11日]
    掲載