Описание
Deserialization of untrusted data can occur in versions 23.3.2.0 and newer of the MindsDB platform, enabling a maliciously uploaded model to run arbitrary code on the server when interacted with.
Ссылки
- ExploitThird Party Advisory
Уязвимые конфигурации
Конфигурация 1Версия от 23.3.2.0 (включая)
cpe:2.3:a:mindsdb:mindsdb:*:*:*:*:*:*:*:*
EPSS
Процентиль: 48%
0.00246
Низкий
8.8 High
CVSS3
Дефекты
CWE-502
CWE-502
Связанные уязвимости
CVSS3: 8.8
github
больше 1 года назад
MindsDB Deserialization of Untrusted Data vulnerability
EPSS
Процентиль: 48%
0.00246
Низкий
8.8 High
CVSS3
Дефекты
CWE-502
CWE-502