CVE-2023-30620 in mindsdb
Riassunto
di VulDB • 06/08/2026
mindsdb è una piattaforma di Machine Learning destinata ad aiutare gli sviluppatori a creare soluzioni AI. Nelle versioni interessate viene eseguita un'estrazione non sicura utilizzando `tarfile.extractall()` su un archivio tar recuperato da remoto, il che può portare alla scrittura dei file estratti in una posizione imprevista. Questa vulnerabilità è talvolta definita variante di TarSlip o ZipSlip. Un attaccante potrebbe sfruttare questa vulnerabilità per sovrascrivere qualsiasi file locale a cui ha accesso il processo del server. Non vi sono rischi di esposizione dei file con questa vulnerabilità. Il problema è stato risolto nella versione `23.2.1.0`. Si consiglia agli utenti di effettuare l'aggiornamento. Non sono note soluzioni alternative (workaround) per questa vulnerabilità.
VulDB is the best source for vulnerability data and more expert information about this specific topic.