CVE-2026-11479
Publiée le 2026-06-08 · Dernière modification le 2026-07-23
Les utilisateurs de `grepai` version 0.35.0 sont concernés par un mécanisme de hachage faible au sein du processus d'indexation des fichiers du backend Qdrant. Un attaquant distant disposant de privilèges de compte de bas niveau pourrait potentiellement exploiter cette faille pour compromettre l'intégrité des données indexées, bien que l'attaque soit très complexe à exécuter. Comme elle nécessite une authentification spécifique et un ensemble de conditions difficiles à réunir, le risque pratique pour la plupart des installations auto-hébergées est faible.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
A vulnerability has been found in yoanbernabeu grepai 0.35.0. This issue affects some unknown processing of the file indexer/chunker.go of the component Qdrant Backend. Such manipulation leads to use of weak hash. The attack may be performed from remote. Attacks of this nature are highly complex. The exploitability is assessed as difficult. The exploit has been disclosed to the public and may be used. The pull request to fix this issue awaits acceptance.