CVE-2024-45856 in MindsDBinformation

Résumé

par VulDB • 09/06/2026

Une vulnérabilité de type cross-site scripting (XSS) existe dans toutes les versions de la plateforme MindsDB, permettant l'exécution d'un payload JavaScript chaque fois qu'un utilisateur énumère un Moteur ML, une base de données, un projet ou un jeu de données contenant du code JavaScript arbitraire au sein de l'interface web.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Responsable

HiddenLayer

Réserver

10/09/2024

Divulgation

12/09/2024

Modérer

accepté

Entrée

VDB-277296

CPE

prêt

EPSS

0.00473

KEV

non

Activités

très faible

Sources

Do you need the next level of professionalism?

Upgrade your account now!