Weaviate security release - High severity fix for credential disclosure in the Google modules
Weaviate 发布 v1.39.3 安全版本，修复其 Google 模块中的一项高危凭据泄露问题。官方博客将该问题定性为 high severity，并说明修复位于 Google modules 相关组件。证据未披露受影响版本范围、漏洞触发条件、是否已被利用或具体泄露的凭据类型。
发展脉络
- 首次出现Weaviate security release - High severity fix for credential disclosure in the Google modulesWeaviate Blog
- 当前判断向量数据库正从实验组件进入生产检索与 RAG 链路，其与云厂商模块的集成层开始成为安全边界的一部分。此次事件表明，数据库厂商对第三方模块的凭据处理需要与核心引擎同等级别的安全响应流程。判断依据仅限公告本身，尚不能推断行业整体漏洞率变化。Agent Pulse · 分析
Weaviate 官方博客发布安全版本公告，标题为「Weaviate security release - High severity fix for credential disclosure in the Google modules」。公告称 v1.39.3 修复了 Google 模块中的高危凭据泄露问题。证据仅覆盖版本号、问题性质与受影响模块范围，未给出漏洞编号、CVSS 评分、受影响版本区间、利用条件、是否已有在野利用，以及所涉凭据的具体类型。因此可核验的事实边界是：存在一个被官方标记为高危、与 Google 模块凭据泄露相关的修复，随 v1.39.3 发布。
从公告措辞看，问题被归类为凭据泄露而非普通逻辑缺陷，通常意味着敏感信息可能被写入日志、错误信息或跨边界传递。但证据未说明触发路径，无法判断是配置错误、序列化问题还是第三方集成调用链导致。可验证的下一信号是官方安全公告或 GitHub release notes 是否补充受影响版本区间与升级指引。
向量数据库正从实验组件进入生产检索与 RAG 链路，其与云厂商模块的集成层开始成为安全边界的一部分。此次事件表明，数据库厂商对第三方模块的凭据处理需要与核心引擎同等级别的安全响应流程。判断依据仅限公告本身，尚不能推断行业整体漏洞率变化。
对运行 Weaviate 并启用 Google 模块的团队，短期动作是核对版本并评估升级窗口；若凭据可能已暴露，轮换成本与停机风险需纳入变更计划。证据未提供受影响范围，因此无法量化影响面，建议以官方后续公告为准再决定是否触发应急流程。
若后续公告补充受影响版本与利用条件，可能推动使用 Weaviate Google 模块的团队进行强制升级与凭据轮换。可观察的下一信号是官方是否发布 CVE 编号，以及社区是否出现复现报告或迁移讨论。