ZoomEye нашла 274 открытых инстанса Quivr с документами и ключами

Сканирование ZoomEye от 23 октября 2026 года выявило 274 хоста с открытым интерфейсом self-hosted платформы RAG Quivr (266 совпадений по заголовку). Такие инстансы хранят исходные документы, эмбеддинги и ключи провайдера моделей, поэтому ошибка в правах доступа раскрывает сразу корпус данных и биллинг.

• ZoomEye: 274 хоста по app="Quivr" и 266 по title="Quivr"
• Инстанс хранит документы, эмбеддинги и ключ провайдера моделей
• Общий доступ к коллекции даёт получателю выгрузку любых частей корпуса
• Загруженные документы попадают в промпт и могут нести инъекции