[安全][高]向量索引管理中存在 SQL 注入漏洞(create_index / delete_index)
作者: inco308创建于 2026年5月23日更新于 2026年5月29日
摘要
在审计 Postgres 数据库提供程序时,我发现了 PostgresChunksHandler 中的 SQL 注入漏洞,其中用户提供的 index_name 和 index_column 通过 f-strings 连接成 SQL 并执行。暴露的端点是 /v3/indices。
内容来源: SciPhi-AI/R2R