安全攻防
evening
一个请求头拿下 Milvus 集群：认证绕过与官方没修完的洞
2026-08-10
1 阅读
约1分钟阅读
先知社区
字号:
Milvus 集群认证看着牢固，但官方修 2025 年 11 月爆出的 sourceid 后门时只修了一半：2.6.5 仍有两个致命缺陷——管理端口 9091 上 /expr 用写死的 by-dev 当 token、rootcoord 内部端口 53100 完全没认证。本文用三版本纵向对比走通完整利用链，配套开源检测脚本。
这篇文章对您有帮助吗？
订阅66必读
每日精选科技资讯，直达你的邮箱