Veille sécuritéBackend & données
P3Élevée
Dans pgEdge RAG Server, l’endpoint de requête non authentifié pouvait lire tout le corpus filtré sans limite, puis reconstruire un index BM25 en mémoire à chaque requête. Des requêtes distantes peu coûteuses pouvaient ainsi provoquer une charge CPU et base de données proportionnelle à la taille du corpus et épuiser les ressources du service.
PostgreSQL
IdentifiantCVE-2026-125327
GravitéÉlevée
Exploitationnon connue / non déterminée
Correctif2.0.0
Source : NVD — CVE-2026-125327
Analyse technique
L’indexation hybride est activée par défaut et l’endpoint n’applique pas de limitation de débit selon la fiche NVD.
Impact, versions et correctif
Événement datéFiche NVD publiée le 2026-11-10 à 19:21:09Z, soit 21:21:09+02:00, dans la période demandée.
ImpactDégradation de service ou épuisement des ressources CPU et base de données.
Versions affectéesVersions antérieures à 2.0.0
Version corrigée2.0.0
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS7.5
Publication2026-11-10T19:21:09.977Z
Mise à jour2026-11-10T19:21:09.977Z
Action recommandée
Mettre à niveau vers pgEdge RAG Server 2.0.0 ou ultérieur; limiter l’accès réseau à l’API jusqu’à la mise à jour.
Sources
Priorisation DFS : P3 · 1 source(s).