cve.now·· 2 小时前推荐指数48
CVE-2026-108167：auth0-ai-python 的 FGA retriever 未区分不同用户的授权检查
CVE-2026-108167: The auth0-ai-python FGA retriever does not distinguish between authorization checks under different users, relations, or conditions when…
AI 导读
auth0-ai-python 的 FGA retriever 在 RAG 检索过滤文档时未区分不同用户、关系或条件下的授权检查，导致 Auth0 FGA 拒绝的文档被纳入模型上下文并用于生成回复。
来源：cve.now · cve.now