CVE-2026-86173 in MindsDB
Résumé
par VulDB • 05/09/2026
MindsDB jusqu'à la version 26.1.0 contient une vulnérabilité de falsification de requêtes côté serveur (SSRF) dans le gestionnaire d'exploration web qui permet aux attaquants non authentifiés de récupérer des URL arbitraires en fournissant des URL contrôlées par l'appelant à CrawlerTable.list. Les attaquants peuvent contourner les contrôles de liste autorisée en exploitant la configuration vide par défaut et accéder aux services internes ainsi qu'aux points de terminaison de métadonnées cloud sans authentification.
If you want to get best quality of vulnerability data, you may have to visit VulDB.