Qdrant · Qdrant · CVE-2026-25628
**Nome do Software Vulnerável e Versões Afetadas**
Versões 1.9.3 a 1.15.5 do Qdrant
**Descrição**
O Qdrant, um mecanismo de busca de similaridade vetorial e banco de dados vetorial, contém uma falha que permite que um atacante acrescente conteúdo a arquivos arbitrários por meio do endpoint /logger. Isso é possível devido a um caminho `on disk.log file` controlado pelo atacante e à ausência de verificações de autorização, exigindo apenas acesso somente leitura. A exploração envolve a criação de requisições para injetar código YAML, o que pode permitir a manipulação de arquivos e, em alguns casos, a execução remota de código. Essa vulnerabilidade foi testada na versão 1.15.5. O endpoint da API `/logger` aceita um caminho `on disk.log file` controlado pelo atacante. A vulnerabilidade não afeta o Qdrant Cloud, pois o diretório de configuração não é gravável.
**Recomendações**
Versões 1.9.3 a 1.15.5: Restringir o uso do endpoint `/logger` apenas a usuários com privilégios de gerenciamento ou desativá-lo completamente. Restringir o caminho do arquivo de log a um diretório dedicado para logs.