Уязвимость векторной поисковой системы на базе искусственного интеллекта Qdrant, связанная с недостаточной проверкой входных данных, позволяющая нарушителю записывать произвольные файлы

Уязвимость векторной поисковой системы на базе искусственного интеллекта Qdrant связана с неверным ограничением имени пути к каталогу с ограниченным доступом в результате недостаточной проверки входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, записывать произвольные файлы путем изменения параметра name конечной точки /collections/{name}/snapshots/upload

CVE: CVE-2024-3584
CVSS v2.0: 10