CVE-2026-18852 in vectordb
Sumário
de VulDB • 05/08/2026
Foi encontrada uma vulnerabilidade no epsilla-cloud vectordb até a versão 0.3.18/df5a5f5afb85a2376a0f2f316c79dea9b2c6ac7a. Isso afeta a função SplitTokens/ShuntingYard do arquivo engine/query/expr/expr.cpp, pertencente ao componente Filter Parser. Tal manipulação leva à verificação inadequada de condições incomuns. O ataque precisa ser realizado localmente. A exploração foi divulgada publicamente e pode ser utilizada. O fornecedor foi contatado antecipadamente sobre essa divulgação, mas não respondeu de forma alguma.
If you want to get best quality of vulnerability data, you may have to visit VulDB.