• 漏洞编号：CVE-2026-26190
• 漏洞等级：严重
• 漏洞标签：POC已公开
• 发布时间：2026-02-14

漏洞描述

milvus是The Milvus Project开源的一个高性能的云原生矢量数据库。Milvus 在默认部署配置中，会在 9091 端口（Metrics端口）暴露 RESTful API 和调试接口。例如 /expr 表达式执行接口接受 auth 和 code 两个参数，其中 auth 参数的默认值为 by\-dev（即 Milvus 配置项 etcd.rootPath 的默认值），该值为公开已知的硬编码字符串，攻击者可直接使用该值绕过认证，执行任意 Go 表达式，造成敏感信息泄漏或者代码执行。

修复建议

1. 升级Milvus至最新版本 2. 利用安全组设置Milvus 90901端口仅对可信地址开放

参考链接

https://github.com/milvus-io/milvus/commit/92b74dd2e286006a83b4a5f07951027b32e718a9

https://github.com/milvus-io/milvus/releases/tag/v2.5.27

https://github.com/milvus-io/milvus/releases/tag/v2.6.10

https://github.com/milvus-io/milvus/security/advisories/GHSA-7ppg-37fh-vcr6

https://avd.aliyun.com/detail?id=AVD-2026-26190