CVE-2024-2221
Açıklama
qdrant/qdrant, `/collections/{COLLECTION}/snapshots/upload` uç noktası üzerinden, özellikle `snapshot` parametresi aracılığıyla bir dizin gezginliği (path traversal) ve rastgele dosya yükleme zafiyetine sahiptir. Bu zafiyet, saldırganların dosya sistemindeki herhangi bir dosyayı yüklemesine ve üzerine yazmasına olanak tanıyarak potansiyel uzaktan kod çalıştırmaya yol açar. Bu sorun, sistemin bütünlüğünü ve erişilebilirliğini etkileyerek yetkisiz erişime imkan tanır ve sunucunun arızalanmasına neden olabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| qdrant qdrant | 1.7.4 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.