CVE-2026-0824 in questdb
要約
〜によって VulDB • 2026年06月02日
questdb ui 1.11.9 までにセキュリティ上の欠陥が発見されました。影響を受けるのは、Web Console コンポーネントの不明な関数です。この操作により、クロスサイトスクリプティング（XSS）が発生します。攻撃はリモートから実行可能です。エクスプロイトは一般に公開されており、攻撃に使用される可能性があります。この問題を解決するには、バージョン 1.1.10 へのアップグレードが推奨されます。パッチは b42fd9f18476d844ae181a10a249e003dafb823d として識別されます。影響を受けるコンポーネントをアップグレードする必要があります。ベンダーは早期に、修正プログラムが「QuestDB 9.3.0 の一部としてリリースされる予定である」ことも確認しました。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.