Vulnerabilities in Weaviate

3 results

Vexday analysis

Weaviate apresenta um panorama de risco reduzido com apenas 2 CVEs registrados, nenhum sob exploração ativa até o momento. Ambas as vulnerabilidades são críticas e foram divulgadas recentemente (últimos 90 dias), concentrando-se em falhas de requisição forjada do lado do servidor (CWE-918), demandando atenção imediata para patches disponíveis.

CVE-2026-59093HIGHWeaviate < 1.38.0 - Privilege Escalation via Unchecked Permissions in RBAC Role AssignmentEPSS 0.7%CVE-2026-65317CRITICALVerba (goldenverba) Server-Side Request Forgery via /api/connect and Same-Origin Middleware BypassEPSS 0.6%CVE-2026-65318CRITICALVerba (goldenverba) Unauthenticated Server-Side Request Forgery via WebSocket Import Endpoint HTMLReaderEPSS 0.6%