cve.now·· 2 小时前推荐指数38
CVE-2026-107372：auth0-ai-js 的 FGA retriever 在 RAG 检索中未区分不同条件下的授权检查
CVE-2026-107372: The auth0-ai-js FGA retriever does not distinguish between authorization checks under different conditions when filtering documents during…
AI 导读
auth0-ai-js 的 FGA retriever 在检索增强生成过滤文档时未区分不同条件下的授权检查，导致被 Auth0 FGA 拒绝的文档仍可进入模型上下文并用于生成响应。该漏洞已在 6.0.3 版本修复，受影响版本为 6.0.3 之前。目前无 CISA KEV 收录、无公开利用代码，也未提供 CVSS 评分或攻击可达性细节。
来源：cve.now · cve.now