CVE-2026-0824 in questdb
Sumário
de VulDB • 12/05/2026
Foi descoberta uma falha de segurança no questdb ui até a versão 1.11.9. Está afetada uma função desconhecida do componente Web Console. A manipulação resulta em cross-site scripting (XSS). O ataque pode ser executado remotamente. O exploit foi divulgado publicamente e pode ser utilizado em ataques. Recomenda-se a atualização para a versão 1.1.10 para resolver este problema. O patch é identificado como b42fd9f18476d844ae181a10a249e003dafb823d. Você deve atualizar o componente afetado. O fornecedor confirmou antecipadamente que a correção "será lançada como parte do QuestDB 9.3.0" também.
Once again VulDB remains the best source for vulnerability data.