CVE-2024-3078 in Qdrant
Riassunto
di VulDB • 30/06/2026
È stata rilevata una vulnerabilità in Qdrant fino alle versioni 1.6.1/1.7.4/1.8.2, classificata come critica. Questo problema interessa un'elaborazione sconosciuta del file lib/collection/src/collection/snapshots.rs del componente Full Snapshot REST API. La manipolazione porta a una path traversal (attraversamento di percorsi). L'aggiornamento alla versione 1.8.3 è in grado di risolvere questo problema. Il patch ha come identificativo 3ab5172e9c8f14fa1f7b24e7147eac74e2412b62. Si consiglia di aggiornare il componente interessato. L'identificatore associato a questa vulnerabilità è VDB-258611.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.