跳到正文
阿里先知·· 4 天前精选推荐指数77

Qdrant 6335 内部端口认证缺口复现:只读 key 可改集群拓扑并推送向量数据

我写了一个假的 6335,Qdrant 把向量数据推了进去

AI 导读

作者在 Ubuntu 24.04.4 LTS 与 Docker 29.1.3 环境下,对 qdrant/qdrant v1.19.1、v1.19.2、v1.20.0 三个官方镜像做四组对照,复现 Qdrant 分布式集群内部 gRPC 端口 6335 的认证缺口。

推荐理由

四组版本对照把两轮补丁的边界测清楚了,读者可据此判断升级到最新版是否真能覆盖无 key 部署的暴露面。

来源:阿里先知 · xz.aliyun.com