CVE-2024-45854

Опубликовано: 12 сент. 2024

Источник: nvd

CVSS3: 7.1

CVSS3: 7.5

EPSS Низкий

Описание

Deserialization of untrusted data can occur in versions 23.10.3.0 and newer of the MindsDB platform, enabling a maliciously uploaded ‘inhouse’ model to run arbitrary code on the server when a ‘describe’ query is run on it.

Ссылки

https://hiddenlayer.com/sai-security-advisory/2024-09-mindsdb/
Exploit
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:mindsdb:mindsdb:*:*:*:*:*:*:*:*

Версия от 23.10.3.0 (включая)

EPSS

Процентиль: 45%

0.00225

Низкий

7.1 High

CVSS3

7.5 High

CVSS3

Дефекты

CWE-502

Связанные уязвимости

GHSA-7vhh-gfjc-x8rm

CVSS3: 7.1

github

больше 1 года назад

MindsDB Deserialization of Untrusted Data vulnerability

EPSS

Процентиль: 45%

0.00225

Низкий

7.1 High

CVSS3

7.5 High

CVSS3

Дефекты

CWE-502