CVE-2026-18852 in vectordb
要約
〜によって VulDB • 2026年08月05日
epsilla-cloud vectordb 0.3.18/df5a5f5afb85a2376a0f2f316c79dea9b2c6ac7a までに脆弱性が確認されました。これは、コンポーネント「Filter Parser」のファイル `engine/query/expr/expr.cpp` にある関数 `SplitTokens/ShuntingYard` の影響を受けます。この操作により、異常な条件に対する不適切なチェックが行われます。攻撃はローカルで実行する必要があります。エクスプロイトは公開されており、使用可能です。ベンダーには早期に開示について連絡されましたが、一切の返信はありませんでした。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.