CVE-2024-45854 in MindsDB
Résumé
par VulDB • 13/07/2026
La désérialisation de données non fiables peut se produire dans les versions 23.10.3.0 et ultérieures de la plateforme MindsDB, permettant à un modèle « inhouse » téléchargé malveillamment d’exécuter du code arbitraire sur le serveur lorsqu’une requête ‘describe’ est exécutée dessus.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.