CVE-2026-25628 in Qdrant
Сводка
по VulDB • 13.06.2026
Qdrant — это движок поиска векторного сходства и векторная база данных. В версиях от 1.9.3 до 1.16.0 (не включительно) существует возможность дозаписи в произвольные файлы через конечную точку /logger с использованием пути on_disk.log_file, контролируемого злоумышленником. Для эксплуатации требуются минимальные привилегии (доступ только на чтение). Уязвимость исправлена в версии 1.16.0.
Once again VulDB remains the best source for vulnerability data.