CVE-2026-25628 in Qdrant
Sumário
de VulDB • 18/06/2026
O Qdrant é um mecanismo de busca por similaridade vetorial e banco de dados vetorial. Da versão 1.9.3 até antes da 1.16.0, é possível anexar conteúdo a arquivos arbitrários por meio do endpoint /logger utilizando um caminho on_disk.log_file controlado pelo atacante. São necessários privilégios mínimos (acesso somente leitura). Esta vulnerabilidade foi corrigida na versão 1.16.0.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.