PT-2026-2029 · Unknown+1 · Questdb Ui+1

59Lab + 1 · CVE-2026-0824 · Publicado 2026-01-10 · Atualizado 2026-01-10

Positive Technologies (AI Summary) · Pt

CVSS v2.0

4.0

Média

Vetor base

AV:N/AC:L/Au:S/C:N/I:P/A:N

Nome do Software Vulnerável e Versões Afetadas versões do questdb ui até a 1.11.9

Descrição Existe uma falha de segurança no componente Web Console do questdb ui, potencialmente resultando em cross-site scripting. O problema pode ser explorado remotamente e um exploit foi divulgado publicamente. A vulnerabilidade envolve a manipulação de uma função desconhecida dentro do Web Console.

Recomendações Atualize para a versão 1.11.10 para corrigir este problema. Atualize para o QuestDB 9.3.0 para corrigir este problema.

Exploit

Correção

XSS

Code Injection

Enumeração de Fraquezas

CWE-79

CWE-94

Identificadores relacionados

CVE-2026-0824

GHSA-XF94-H87H-G9WR

Produtos afetados

Questdb

Questdb Ui

Referências · 17

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2026/0xxx/CVE-2026-0824.json · Exploit
• 🔥 https://github.com/questdb/ui/pull/519#issue-3790862030 · Exploit
• https://github.com/questdb/questdb/releases/tag/9.3.0 · Correção
• https://github.com/questdb/ui/pull/518 · Correção
• https://github.com/questdb/ui · Nota
• https://github.com/questdb/ui/commit/b42fd9f18476d844ae181a10a249e003dafb823d · Correção
• https://vuldb.com/?ctiid.340357 · Nota
• https://twitter.com/VulmonFeeds/status/2010015192566972839 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-0824 · Nota de Segurança
• https://t.me/cveNotify/148358 · Publicação no Telegram
• https://twitter.com/CVEnew/status/2010001933025849646 · Publicação no Twitter
• https://github.com/59lab/dbdb/blob/main/There%20is%20a%20cross-site%20scripting(XSS)%20vulnerability%20in%20the%20QuestDB%20database.md · Nota
• https://vuldb.com/?id.340357 · Nota
• https://t.me/CVEtracker/41949 · Publicação no Telegram
• https://osv.dev/vulnerability/GHSA-xf94-h87h-g9wr · Aviso do Fabricante