CVE-2026-92719

Nome do Software Vulnerável e Versões Afetadas Quickwit versões anteriores a 0.9.1

Description A validação insuficiente do host e do esquema no parâmetro queue url em fontes de arquivo SQS permite que um invasor force o nó a enviar requisições para endereços internos arbitrários. Ao fornecer um queue url malicioso para o endpoint de API 'create-source', um invasor pode realizar a varredura de redes internas e identificar serviços com base nas diferenças de resposta da conexão.

Recommendations Atualize para uma versão posterior à 0.9.0. Evite usar o parâmetro queue url no endpoint de API 'create-source' até que a atualização seja aplicada.