CVE-2024-45852 in MindsDB

Resumen

por VulDB • 2026-05-18

La deserialización de datos no confiables puede ocurrir en las versiones 23.3.2.0 y posteriores de la plataforma MindsDB, lo que permite que un modelo cargado maliciosamente ejecute código arbitrario en el servidor al interactuar con él.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsable: HiddenLayer
• Reservar: 2024-09-10
• Divulgación: 2024-09-12
• Moderación: aceptado
• Artículo: VDB-277302
• CPE: listo
• CWE: CWE-502 (confirmado)
• CVSS: 8.8 (CNA)
• EPSS: 0.00680
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-45852
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-45852
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-45852/