TiDB 多租户隔离漏洞细节曝光，牵涉多家独角兽与上市公司
SumitGup · x · 2026-10-21
samlambert 发布了关于 PingCAP 的 TiDB 云产品安全泄漏（The TiDB leaks）的披露，其中提到 PingCAP 安全团队早在 2022 年就写下了自家产品多租户隔离存在的确切问题。转发者 pranafsf 惊叹，受影响的客户中包含独角兽、decacorn 级公司乃至上市公司。这类云数据库多租户隔离缺陷可能意味着不同客户数据存在交叉访问风险，事件波及面较广。
所属事件:PingCAP 确认内部系统遭未授权访问，TiDB 安全漏洞被曝多年未修(3 条相关)→
「安全」频道最新
- 博主反讽：让好 AI 作恶才需要 alignment 研究 — jessi_cata · 2026-10-21
- PHP 关键 RCE 补丁前泄露，有人担忧波及开源 AI 监管 — basedjensen · 2026-10-21
- X 安卓内置浏览器仍信任 emudhra 证书,安全研究员喊话 XSecurity — basedjensen · 2026-10-21
- 钥匙串惊现 trustMeSaar 根证书，梗图讽刺印度 CA 乱签发 — kingslyj · 2026-10-21
- eMudhra CA 信任崩塌波及 SSL 体系，iPhone 被曝可遭远程攻击 — basedjensen · 2026-10-21
- METR 主动更正与 Anthropic 协议描述：删去「窄类」遮蔽权表述 — BethMayBarnes · 2026-10-21