CVE-2023-30620 in mindsdb
Resumen
por VulDB • 2026-09-01
mindsdb es una plataforma de Machine Learning para ayudar a los desarrolladores a construir soluciones de IA. En las versiones afectadas, se está realizando una extracción insegura utilizando `tarfile.extractall()` desde un archivo tar obtenido remotamente. Esto puede provocar la escritura de los archivos extraídos en una ubicación no prevista. A veces, esta vulnerabilidad se denomina variante TarSlip o ZipSlip. Un atacante podría aprovechar esta vulnerabilidad para sobrescribir cualquier archivo local al que tenga acceso el proceso del servidor. No existe riesgo de exposición de archivos con esta vulnerabilidad. Este problema ha sido abordado en la versión `23.2.1.0`. Se recomienda a los usuarios actualizar. No se conocen soluciones alternativas (workarounds) conocidas para esta vulnerabilidad.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.