CVE-2026-25628

Nome do Software Vulnerável e Versões Afetadas Versões 1.9.3 a 1.15.5 do Qdrant

Descrição O Qdrant, um mecanismo de busca de similaridade vetorial e banco de dados vetorial, contém uma falha que permite que um atacante acrescente conteúdo a arquivos arbitrários por meio do endpoint /logger. Isso é possível devido a um caminho on disk.log file controlado pelo atacante e à ausência de verificações de autorização, exigindo apenas acesso somente leitura. A exploração envolve a criação de requisições para injetar código YAML, o que pode permitir a manipulação de arquivos e, em alguns casos, a execução remota de código. Essa vulnerabilidade foi testada na versão 1.15.5. O endpoint da API /logger aceita um caminho on disk.log file controlado pelo atacante. A vulnerabilidade não afeta o Qdrant Cloud, pois o diretório de configuração não é gravável.

Recomendações Versões 1.9.3 a 1.15.5: Restringir o uso do endpoint /logger apenas a usuários com privilégios de gerenciamento ou desativá-lo completamente. Restringir o caminho do arquivo de log a um diretório dedicado para logs.