热点事件持续更新

auth0-ai-js FGA 检索器授权绕过漏洞披露

1 篇报道1 个报道来源2 小时前更新

先了解这件事

AI 综述

auth0-ai-js 的 FGA retriever 在检索增强生成中过滤文档时，未区分不同条件下的授权检查，导致被 Auth0 FGA 拒绝的文档仍可进入模型上下文并用于生成响应。该漏洞编号为 CVE-2026-107372，影响 6.0.3 之前版本，升级至 6.0.3 可修复。目前该漏洞无 CISA KEV 收录、无公开利用代码，也未提供 CVSS 评分或攻击可达性细节；是否需要非默认功能或设置才能触发尚不明确。

AI 根据报道生成 · 2 小时前更新

最新进展11月11日 05:18

CVE-2026-107372：auth0-ai-js 的 FGA retriever 在 RAG 检索中未区分不同条件下的授权检查

报道时间线

沿着报道，了解事件的不同侧面。

11月11日

05:18
cve.now
CVE-2026-107372：auth0-ai-js 的 FGA retriever 在 RAG 检索中未区分不同条件下的授权检查
auth0-ai-js 的 FGA retriever 在检索增强生成过滤文档时未区分不同条件下的授权检查，导致被 Auth0 FGA 拒绝的文档仍可进入模型上下文并用于生成响应。该漏洞已在 6.0.3 版本修复，受影响版本为 6.0.3 之前。目前无 CISA KEV 收录、无公开利用代码，也未提供 CVSS 评分或攻击可达性细节。

本事件热度走势

还没有足够的连续观测数据，暂不绘制趋势。