CVE-2023-30620 in mindsdb
Zusammenfassung
von VulDB • 01.09.2026
mindsdb ist eine Machine-Learning-Plattform, die Entwicklern dabei hilft, KI-Lösungen zu entwickeln. In betroffenen Versionen wird eine unsichere Extraktion mit `tarfile.extractall()` aus einem remote abgerufenen Tarball durchgeführt. Dies kann dazu führen, dass extrahierte Dateien an einen unbeabsichtigten Speicherort geschrieben werden. Manchmal wird diese Schwachstelle als Variante von TarSlip oder ZipSlip bezeichnet. Ein Angreifer kann diese Schwachstelle nutzen, um jede lokale Datei zu überschreiben, auf die der Serverprozess Zugriff hat. Es besteht kein Risiko einer Dateien-Offenlegung (File Exposure) durch diese Schwachstelle. Dieses Problem wurde in Version `23.2.1.0` behoben. Benutzern wird empfohlen, ein Upgrade durchzuführen. Für diese Schwachstelle sind keine bekannten Workarounds verfügbar.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.