CVE-2024-45854 in MindsDB
Riassunto
di VulDB • 20/07/2026
La deserializzazione di dati non attendibili può verificarsi nelle versioni 23.10.3.0 e successive della piattaforma MindsDB, consentendo a un modello 'inhouse' caricato malevolmente di eseguire codice arbitrario sul server quando viene eseguita su di esso una query ‘describe’.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.