发布日期：2026-01-10
更新日期：2026-04-16

受影响系统：

QuestDB questdb ＜= 1.11.9

描述：

---

CVE(CAN) ID: CVE-2026-0824

questdb是QuestDB开源的一个高性能、时间序列数据库。
questdb 1.11.9及之前版本存在跨站脚本漏洞，该漏洞源于 Web 控制台组件对用户输入处理不当，攻击者可远程利用该漏洞执行恶意脚本，窃取用户会话信息、劫持账户权限并操控数据库。

<**>

建议：

---

厂商补丁：

QuestDB
-------
厂商尚未提供漏洞修复方案，请关注厂商主页更新：
https://vuldb.com/vuln/340357

浏览次数：39
严重程度：0（网友投票）