漏洞概述 标题: Disallow user-provided $vectorSearch args from overriding internally generated options 类型: Bug 优先级: Critical - P2 状态: Unresolved 描述: 用户提供的 或 选项仅用于服务器生成/使用。需要更好地强制执行,以防止用户操纵这些值。 影响范围 影响版本: None 组件: None 标签: vector-search 修复方案 修复版本: 8.2.13, ... (4) 操作: 需要合并(Needs Merge) 其他信息 创建日期: Jun 22 2026 08:05:57 PM UTC 更新日期: Aug 11 2026 06:37:45 PM UTC 负责人: Charlie Swanson 报告人: Charlie Swanson 参与者: Charlie Swanson 投票: 1 关注者: 1 活动 评论: 暂无评论 工作日志: 暂无工作日志 历史: 暂无历史记录 活动: 暂无活动记录 页面权限 PagerDuty: 未认证,需要登录以执行此操作。