#2290·R2R

[安全][高]向量索引管理中存在 SQL 注入漏洞(create_index / delete_index)

作者: inco308创建于 2026年5月23日更新于 2026年5月29日

摘要 在审计 Postgres 数据库提供程序时,我发现了 PostgresChunksHandler 中的 SQL 注入漏洞,其中用户提供的 index_nameindex_column 通过 f-strings 连接成 SQL 并执行。暴露的端点是 /v3/indices