Auth0 AI 检索器越权漏洞被披露
热点事件持续更新
Auth0 AI 检索器越权漏洞被披露
1 篇报道1 个报道来源2 小时前更新
先了解这件事
AI 综述
安全信息平台 cve.now 披露 CVE-2026-108167：auth0-ai-python 的 FGA retriever 在检索增强生成中过滤文档时，未区分不同用户、关系或条件下的授权检查，导致被 Auth0 FGA 拒绝的文档仍进入模型上下文并用于生成回复。 修复方式为升级至 auth0-ai-langchain 1.0.2 或 auth0-ai-llamaindex 1.0.3。cve.now 称，尚不清楚该缺陷是否需要非默认功能或设置才会触发。
AI 根据报道生成 · 2 小时前更新
最新进展11月11日 05:18
CVE-2026-108167：auth0-ai-python 的 FGA retriever 未区分不同用户的授权检查报道时间线
沿着报道，了解事件的不同侧面。
11月11日
- cve.nowCVE-2026-108167：auth0-ai-python 的 FGA retriever 未区分不同用户的授权检查
auth0-ai-python 的 FGA retriever 在 RAG 检索过滤文档时未区分不同用户、关系或条件下的授权检查，导致 Auth0 FGA 拒绝的文档被纳入模型上下文并用于生成回复。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。