Qdrant - Vector Database
·
针对CVE-2024-2221的响应：任意文件上传漏洞
原文英文，约400词，阅读约需2分钟。
📝
内容提要
Qdrant在v1.9之前发现了CVE-2024-2221漏洞，允许攻击者上传任意文件，可能导致远程代码执行。该漏洞对Qdrant云部署影响不大，因为其文件系统为只读。Qdrant已在v1.9.0及以上版本修复此漏洞，建议用户检查并升级到最新版本以确保安全。
🎯
关键要点
-
Qdrant在v1.9之前发现了CVE-2024-2221漏洞，允许攻击者上传任意文件，可能导致远程代码执行。
-
该漏洞对Qdrant云部署影响不大，因为其文件系统为只读，且默认启用身份验证。
-
Qdrant已在v1.9.0及以上版本修复此漏洞，限制文件上传到专用文件夹。
-
建议用户检查当前Qdrant版本并升级到至少v1.9.0以确保安全。
-
如果使用Qdrant容器或二进制文件，需运行相关命令进行升级。
-
如果使用Qdrant helm chart，需确保配置文件指向v1.9.0或以上版本。
-
对于Qdrant云用户，虽然该漏洞影响不大，但建议升级到最新版本。
❓
延伸问答
CVE-2024-2221漏洞是什么？
CVE-2024-2221漏洞允许攻击者上传任意文件，可能导致远程代码执行。
Qdrant云部署受CVE-2024-2221漏洞影响吗？
该漏洞对Qdrant云部署影响不大，因为其文件系统为只读且默认启用身份验证。
如何修复CVE-2024-2221漏洞？
用户应检查当前Qdrant版本并升级到至少v1.9.0以确保安全。
如果使用Qdrant容器，如何进行升级？
运行相关命令，按照Qdrant安装指南中的适用部分进行升级。
使用Qdrant helm chart时需要注意什么？
确保配置文件指向v1.9.0或以上版本，按照qdrant-helm仓库中的README进行操作。
Qdrant用户是否需要立即采取行动？
对于Qdrant云用户，虽然该漏洞影响不大，但建议升级到最新版本以确保安全。
🏷️
