CVE-2026-11479

ŚrednieCVSS 4.2

Opublikowano: 08/06/2026(UTC)Zaktualizowano: 23/07/2026(UTC)Przetłumaczono: 25/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.16%

Percentyl 6 - wyżej niż 6% wszystkich znanych CVE

Streszczenie

Podatność w narzędziu grepai w wersji 0.35.0, dotycząca komponentu Qdrant Backend w pliku indexer/chunker.go. Manipulacja prowadzi do użycia słabego hasha. Atak jest zdalny, ale bardzo złożony i trudny do wykorzystania. Exploit został ujawniony publicznie.

Ocena ryzyka

Potencjalne ryzyko związane z użyciem słabego hasha może umożliwić atakującemu naruszenie integralności danych, ale wymaga zaawansowanych umiejętności.

Rekomendacja

Poczekaj na zaakceptowanie pull requesta z poprawką lub zastosuj tymczasowe zabezpieczenia sieciowe.

Inne podatności w grepai

CVE-2026-11481Niskie
Podatność w narzędziu grepai do wersji 0.35.0. Funkcja PostgresStore.LookupByContentHash w pliku indexer/chunker.go (komponent Postgres Embedding Cache) używa słabego hasha dla argumentu content_hash. Atak wymaga dostępu lokalnego i wysokiej złożoności. Exploit jest publicznie dostępny.

Oryginalny opis (angielski, źródło NVD)

A vulnerability has been found in yoanbernabeu grepai 0.35.0. This issue affects some unknown processing of the file indexer/chunker.go of the component Qdrant Backend. Such manipulation leads to use of weak hash. The attack may be performed from remote. Attacks of this nature are highly complex. The exploitability is assessed as difficult. The exploit has been disclosed to the public and may be used. The pull request to fix this issue awaits acceptance.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS