PingCAP 确认内部系统遭未授权访问，TiDB 安全漏洞被曝多年未修

安全研究人员 samlambert 披露 TiDB 云产品存在多租户隔离漏洞等严重问题：报告作者曾用公开仓库中的 GCP 服务账号密钥和 Azure 凭据进入 Jira 工单，并发现一个存在 4 年之久的根权限漏洞，相关文件显示 PingCAP 安全团队早在 2022 年就已知晓部分问题。事件牵涉多家独角兽与上市公司，第三方用户称 TiDB 数据已被放出。PingCAP 官方随后确认部分内部系统遭未授权访问，已采取遏制措施并聘请独立网络安全公司调查，称暂无证据表明存储在 TiDB 中的用户数据受到影响。

2026-10-21 ~ 2026-10-21 · 3 条相关