FICHE CVE

CVE-2026-10814

Publiée le 2026-06-04 · Dernière modification le 2026-07-22

🇫🇷 EN BREF

Les versions de la base de données vectorielle Milvus jusqu'à la 2.6.13 sont affectées par une faille liée à l'utilisation d'un algorithme de hachage faible pour la gestion des identifiants des bénéficiaires (grantee IDs). Un attaquant disposant d'un accès local et authentifié au système pourrait potentiellement exploiter cette vulnérabilité pour compromettre l'intégrité des données, bien que la complexité d'une telle opération soit élevée. Étant donné que cela nécessite un accès local et est difficile à exécuter, le risque global pour la plupart des installations est faible.

CVSS 4.01.1 FAIBLE

Type de faiblesse

Cryptographie cassée ou risquée · CWE-327 CWE-328

Publiée2026-06-04

Dernière modification2026-07-22

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal

Complexité d'attaqueÉlevée

Prérequis d'attaqueAucun

Privilèges requisFaibles

Interaction utilisateurAucune

Confidentialité (système vulnérable)Faible

Intégrité (système vulnérable)Faible

Disponibilité (système vulnérable)Faible

Confidentialité (système subséquent)Aucune

Intégrité (système subséquent)Aucune

Disponibilité (système subséquent)Aucune

Maturité de l'exploitPreuve de concept

RÉFÉRENCES

Description officielle du NVD (en anglais)

A vulnerability has been found in milvus-io milvus up to 2.6.13. This vulnerability affects unknown code of the file internal/metastore/kv/rootcoord/kv_catalog.go of the component Grantee ID Hash Handler. The manipulation leads to use of weak hash. The attack needs to be performed locally. The attack's complexity is rated as high. It is stated that the exploitability is difficult. The exploit has been disclosed to the public and may be used. The identifier of the patch is 3d932f1c3e065351c4440c27abe1e6479752544d. Applying a patch is the recommended action to fix this issue.