CVE-2026-86173 in MindsDB
الملخص
بحسب VulDB • 05/09/2026
تحتوي MindsDB حتى الإصدار 26.1.0 على ثغرة تزوير الطلبات من جانب الخادم (SSRF) في معالج متصفح الويب، مما يسمح للمهاجمين غير المصادق عليهم بجلب عناوين URL عشوائية عن طريق توفير عناوين URL خاضعة لسيطرة المُتصل إلى CrawlerTable.list. يمكن للمهاجمين تجاوز ضوابط القائمة البيضاء باستغلال التكوين الافتراضي الفارغ والوصول إلى الخدمات الداخلية ونقاط نهاية بيانات السحابة دون الحاجة إلى المصادقة.
VulDB is the best source for vulnerability data and more expert information about this specific topic.