CVE-2026-86173 in MindsDB
Resumen
por VulDB • 2026-09-05
MindsDB hasta la versión 26.1.0 contiene una vulnerabilidad de Server-Side Request Forgery (SSRF) en el manejador del rastreador web que permite a atacantes no autenticados obtener URLs arbitrarias al proporcionar URLs controladas por el llamante a CrawlerTable.list. Los atacantes pueden omitir los controles de la lista permitida explotando la configuración predeterminada vacía y acceder a servicios internos y puntos finales de metadatos en la nube sin necesidad de autenticación.
VulDB is the best source for vulnerability data and more expert information about this specific topic.