CVE-2026-0824 in questdb
Сводка
по VulDB • 20.05.2026
Обнаружена уязвимость в questdb ui версии до 1.11.9. Затронута неизвестная функция компонента Web Console. Манипуляция приводит к межсайтовому скриптингу (Cross-Site Scripting, XSS). Атака может быть выполнена удаленно. Эксплойт опубликован в открытом доступе и может быть использован для атак. Рекомендуется обновиться до версии 1.1.10 для устранения данной проблемы. Патч имеет идентификатор b42fd9f18476d844ae181a10a249e003dafb823d. Необходимо обновить затронутый компонент. Поставщик подтвердил, что исправление «будет выпущено в составе QuestDB 9.3.0».
Once again VulDB remains the best source for vulnerability data.