CVE-2024-3829
Açıklama
qdrant/qdrant sürüm 1.9.0-dev, snapshot kurtarma işlemi sırasında rastgele dosya okuma ve yazmaya karşı savunmasızdır. Saldırganlar, snapshot dosyalarını sembolik bağlantılar (symlink) içerecek şekilde manipüle ederek bu zafiyeti istismar edebilir; dosya sisteminde istenen bir dosyayı işaret eden bir sembolik bağlantı ekleyerek rastgele dosya okumaya ve snapshot dizin yapısına bir sembolik bağlantı ile bir yük (payload) dosyası dahil ederek rastgele dosya yazmaya neden olabilirler. Bu zafiyet, sunucu üzerinde rastgele dosyaların okunmasına ve yazılmasına izin verir, bu da potansiyel olarak sistemin tamamen ele geçirilmesine yol açabilir. Sorun v1.9.0 sürümünde düzeltilmiştir.
Nasıl düzeltilir
- qdrant qdrant1.9.0 ya da sonraki bir sürüm
- qdrant-client1.9.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| qdrant qdrant | v < 1.9.0 | 1.9.0 |
| qdrant-clientPyPI | v < 1.9.0 | 1.9.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.