#2309·R2R

[安全] 在创建向量索引端点中,通过未引号化的索引名称进行堆叠 SQL 注入

作者: DReazer创建于 2026年9月1日更新于 2026年9月1日

通过未引号索引名称在向量索引创建端点中进行堆叠 SQL 注入 包: SciPhi-AI/R2R 测试版本: R2R 3.6.6(pyproject.toml), Git main9c5a94d, Docker 镜像 sciphiai/r2r:latest(默认配置)