cveboard Feed RSS

CVE-2026-13513

CVE.org · Publicado

Histórico de CVEsJSONInstruções para IA

Status do registro
Publicado
Ano do identificador (não é o ano de publicação)
2026
Publicação na fonte
Atualização na fonte
Importado pelo cveboard
Snapshot da fonte
cve_2026-10-24_midnight_baseline ·

Texto simples

Texto da CNA em inglês

MyScale MyScaleDB SegmentId.h getCacheKey data authenticity

A security flaw has been discovered in MyScale MyScaleDB up to 1.8.0. This vulnerability affects the function SegmentId::getCacheKey in the library src/VectorIndex/Common/SegmentId.h. The manipulation results in insufficient verification of data authenticity. It is possible to launch the attack remotely. A high complexity level is associated with this attack. It is stated that the exploitability is difficult. The exploit has been released to the public and may be used for attacks. The pull request to fix this issue awaits acceptance.

Fatos de produtos e versões por escopo

Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.

Exploração desconhecida; este catálogo não avalia exploração.

MyScaleDB

Fornecedor
MyScale
Produto
MyScaleDB
Plataformas
Desconhecido
Status padrão
Desconhecido
MyScaleDB · Fatos de produtos e versões por escopo
Versão (version)Status (status)Esquema de versões (versionType)Fim exclusivo (lessThan)Fim inclusivo (lessThanOrEqual)Mudanças de status (at → status)
1.0affectedIndisponívelIndisponívelIndisponívelNenhuma listada
1.1affectedIndisponívelIndisponívelIndisponívelNenhuma listada
1.2affectedIndisponívelIndisponívelIndisponívelNenhuma listada
1.3affectedIndisponívelIndisponívelIndisponívelNenhuma listada
1.4affectedIndisponívelIndisponívelIndisponívelNenhuma listada
1.5affectedIndisponívelIndisponívelIndisponívelNenhuma listada
1.6affectedIndisponívelIndisponívelIndisponívelNenhuma listada
1.7affectedIndisponívelIndisponívelIndisponívelNenhuma listada
1.8.0affectedIndisponívelIndisponívelIndisponívelNenhuma listada