PT-2026-47197 · Zilliztech · Deep-Searcher

Dem000 · Publicado 2026-06-07 · Atualizado 2026-06-08 · CVE-2026-11466

Positive Technologies (AI Summary) · Pt

CVSS v2.0

5.5

Média

Vetor base

AV:N/AC:L/Au:S/C:P/I:N/A:P

Nome do Software Vulnerável e Versões Afetadas zilliztech deep-searcher versões anteriores a 0.0.3

Description Controles de acesso inadequados na função CollectionRouter.invoke() dentro do arquivo deepsearcher/agent/collection router.py permitem a exploração remota. Este problema é causado pela manipulação do argumento kwargs, o que pode levar à execução remota de código.

Recommendations Como medida paliativa temporária, restrinja o acesso à função CollectionRouter.invoke() até que uma correção esteja disponível.

Exploit

Correção

RCE

Improper Access Control

Incorrect Privilege Assignment

Enumeração de Fraquezas

CWE-284

CWE-266

Identificadores relacionados

CVE-2026-11466

Produtos afetados

Deep-Searcher

Referências · 11

• 🔥 https://github.com/zilliztech/deep-searcher/issues/267 · Exploit
• https://github.com/zilliztech/deep-searcher/pull/268 · Correção
• https://t.me/CVEtracker/56101 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2026-11466 · Nota de Segurança
• https://vuldb.com/submit/833652 · Nota
• https://t.me/cveNotify/166424 · Publicação no Telegram
• https://github.com/zilliztech/deep-searcher · Nota
• https://vuldb.com/cve/CVE-2026-11466 · Nota
• https://vuldb.com/vuln/369086/cti · Nota
• https://vuldb.com/vuln/369086 · Nota
• https://twitter.com/VulmonFeeds/status/2063767666108641771 · Publicação no Twitter