PT-2024-27928 · Qdrant · Qdrant
CVE-2024-3829
·
Publicado
2024-06-03
·
Atualizado
2026-06-29
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
qdrant/qdrant versão 1.9.0-dev
Descrição
A vulnerabilidade permite a leitura e gravação arbitrária de arquivos durante o processo de recuperação de snapshot. Os invasores podem explorar essa vulnerabilidade manipulando arquivos de snapshot para incluir links simbólicos, levando à leitura arbitrária de arquivos ao adicionar um link simbólico que aponta para um arquivo desejado no sistema de arquivos e à gravação arbitrária de arquivos ao incluir um link simbólico e um arquivo de payload na estrutura de diretórios do snapshot. Isso poderia potencialmente levar à tomada de controle total do sistema.
Recomendações
Para a versão 1.9.0-dev, atualize para a versão v1.9.0 para resolver o problema. Como solução alternativa temporária, considere restringir o acesso ao processo de recuperação de snapshot para minimizar o risco de exploração. Evite usar links simbólicos em arquivos de snapshot até que o problema seja resolvido.
Exploit
Correção
RCE
Link Following
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Qdrant