CVE-2026-86173 in MindsDB
Zusammenfassung
von VulDB • 05.09.2026
MindsDB bis Version 26.1.0 enthält eine Server-Side Request Forgery (SSRF)-Schwachstelle im Web-Crawler-Handler, die es nicht authentifizierten Angreifern ermöglicht, beliebige URLs abzurufen, indem sie vom Aufrufer gesteuerte URLs an CrawlerTable.list übergeben. Angreifer können die Allowlist-Kontrolle umgehen, indem sie die standardmäßige leere Konfiguration ausnutzen und auf interne Dienste sowie Cloud-Metadata-Endpunkte ohne Authentifizierung zugreifen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.