CVE-2024-3829
qdrant/qdrant में स्नैपशॉट पुनर्प्राप्ति के दौरान मनमानी फ़ाइल रीड और राइट
- प्रकाशित
- 3 जून 2024
- अद्यतन
- 15 अक्टू॰ 2025
- सीएनए असाइन करना
- @huntr_ai
- साक्ष्य देखे गए
- 8 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Nकम · अगले 30 दिन
- प्रतिशत
- 59.2%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
qdrant/qdrant संस्करण 1.9.0-dev स्नैपशॉट पुनर्प्राप्ति प्रक्रिया के दौरान मनमानी फ़ाइल पढ़ने और लिखने की भेद्यता से ग्रस्त है। हमलावर स्नैपशॉट फ़ाइलों में हेरफेर करके उनमें सिमलिंक शामिल कर सकते हैं, जिससे फाइलसिस्टम पर वांछित फ़ाइल की ओर इशारा करने वाला सिमलिंक जोड़कर मनमानी फ़ाइल पढ़ी जा सकती है और स्नैपशॉट की निर्देशिका संरचना में सिमलिंक तथा पेलोड फ़ाइल शामिल करके मनमानी फ़ाइल लिखी जा सकती है। यह भेद्यता सर्वर पर मनमानी फ़ाइलों को पढ़ने और लिखने की अनुमति देती है, जो संभावित रूप से सिस्टम के पूर्ण नियंत्रण का कारण बन सकती है। यह समस्या संस्करण v1.9.0 में ठीक कर दी गई है।
स्रोत
- CVE-2024-3829एक्सप्लॉइट
CVE-2024-3829 के लिए Python एक्सप्लॉइट जो Qdrant स्नैपशॉट आयात/निर्यात को लक्षित करता है, सिमलिंक इंजेक्शन के माध्यम से फ़ाइल रीड, फ़ाइल लेखन और रिवर्स शेल निष्पादन सक्षम करता है।
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।