PT-2024-19278 · Qdrant · Qdrant

CVE-2024-2221 · Publicado 2024-04-10 · Atualizado 2025-07-14

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

qdrant/qdrant (versões afetadas não especificadas)

Descrição

O problema está relacionado a uma vulnerabilidade de traversal de caminho e upload arbitrário de arquivos através do endpoint “/collections/{COLLECTION}/snapshots/upload”, especificamente por meio do parâmetro snapshot. Isso permite que invasores enviem e sobrescrevam qualquer arquivo no sistema de arquivos, levando potencialmente à execução remota de código. A vulnerabilidade afeta a integridade e a disponibilidade do sistema, permitindo acesso não autorizado e potencialmente causando o mau funcionamento do servidor.

Recomendações

Como solução temporária, considere desativar o endpoint /collections/{COLLECTION}/snapshots/upload até que uma correção esteja disponível.

Restrinja o acesso ao parâmetro snapshot no endpoint afetado para minimizar o risco de exploração.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

RCE

Path traversal

Unrestricted File Upload

Enumeração de Fraquezas

CWE-22

CWE-434

Identificadores relacionados

CVE-2024-2221

Produtos afetados

Qdrant

Referências · 8

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2024/2xxx/CVE-2024-2221.json · Exploit
• 🔥 https://huntr.com/bounties/6be8d4e3-67e6-4660-a8db-04215a1cff3e · Exploit
• https://github.com/qdrant/qdrant/commit/e6411907f0ecf3c2f8ba44ab704b9e4597d9705d · Correção
• https://t.me/cvenotify/128912 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1778118895062102314 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-2221 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-2221 · Nota de Segurança
• https://t.me/cvenotify/76314 · Publicação no Telegram