CVE-2024-2221 in Qdrant
要約
〜によって VulDB • 2026年06月20日
qdrant/qdrantは、`/collections/{COLLECTION}/snapshots/upload`エンドポイント、特に`snapshot`パラメータを介して、パストラバーサルおよび任意のファイルアップロードの脆弱性に起因して影響を受けます。この脆弱性により、攻撃者はファイルシステム上の任意のファイルをアップロードおよび上書きでき、結果として潜在的なリモートコード実行（RCE）が可能になります。この問題はシステムの整合性と可用性に影響を与え、不正アクセスを可能にし、サーバーの誤動作を引き起こす可能性があります。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.