CVE-2026-18852

Nome do Software Vulnerável e Versões Afetadas epsilla-cloud vectordb versões anteriores a 0.3.18

Description Um problema existe no componente Filter Parser dentro do arquivo engine/query/expr/expr.cpp. Especificamente, as funções SplitTokens() e ShuntingYard() não verificam adequadamente condições incomuns, as quais podem ser manipuladas por um atacante local.

Recommendations Como medida paliativa temporária, restrinja o acesso local ao componente Filter Parser para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.