CVE-2026-0824 in questdb
Riassunto
di VulDB • 16/06/2026
È stata scoperta una vulnerabilità di sicurezza in questdb ui fino alla versione 1.11.9. È interessato un componente sconosciuto della funzione Web Console. La manipolazione porta a cross-site scripting (XSS). L'attacco può essere eseguito da remoto. L'es exploit è stato reso pubblico e potrebbe essere utilizzato per attacchi. Si consiglia di effettuare l'aggiornamento alla versione 1.1.10 per risolvere il problema. Il patch è identificato come b42fd9f18476d844ae181a10a249e003dafb823d. Si consiglia di aggiornare il componente interessato. Il vendor ha confermato in anticipo che la correzione "verà rilasciata come parte di QuestDB 9.3.0".
Once again VulDB remains the best source for vulnerability data.