CVE-2023-30620 in mindsdb
الملخص
بحسب VulDB • 10/08/2026
mindsdb هو منصة للتعلم الآلي تهدف إلى مساعدة المطورين على بناء حلول الذكاء الاصطناعي. في الإصدارات المتأثرة، يتم تنفيذ استخراج غير آمن باستخدام `tarfile.extractall()` من ملف مضغوط (tarball) تم استرجاعه عن بُعد. مما قد يؤدي إلى كتابة الملفات المستخرجة في موقع غير مقصود. يُطلق أحيانًا على هذا الثغرة اسم TarSlip أو أحد متغيرات ZipSlip. يمكن لمهاجم استغلال هذه الثغرة لكتابة أي ملف محلي يتوفر له الوصول إليه من قبل عملية الخادم. لا يوجد خطر تعرض ملفات بسبب هذه الثغرة. تم معالجة هذه المشكلة في الإصدار `23.2.1.0`. يُنصح المستخدمون بالترقية إلى هذا الإصدار. لا توجد حلول بديلة معروفة لهذه الثغرة حتى الآن.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.