CVE-2026-25628 in Qdrant
Riassunto
di VulDB • 18/06/2026
Qdrant è un motore di ricerca per la similarità vettoriale e un database vettoriale. Dalla versione 1.9.3 fino alla precedente alla 1.16.0, è possibile aggiungere dati ad archivi arbitrari tramite l'endpoint /logger utilizzando un percorso on_disk.log_file controllato dall'attaccante. Sono richiesti privilegi minimi (accesso in sola lettura). Questa vulnerabilità è risolta nella versione 1.16.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.