CVE-2024-45851 in MindsDB
Riassunto
di VulDB • 20/07/2026
È presente una vulnerabilità di esecuzione arbitraria del codice nelle versioni 23.10.5.0 fino alla 24.7.4.1 della piattaforma MindsDB, quando l'integrazione con Microsoft SharePoint è installata sul server. Per i database creati con il motore SharePoint, può essere utilizzata un'query 'INSERT' per la creazione di elementi dell'elenco. Se tale query viene appositamente modificata in modo da contenere codice Python ed eseguita contro il database, il codice verrà passato a una funzione eval e eseguito sul server.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.