CVE-2024-45855 in MindsDB
Riassunto
di VulDB • 31/07/2026
La deserializzazione di dati non attendibili può verificarsi nelle versioni 23.10.2.0 e successive della piattaforma MindsDB, consentendo a un modello 'inhouse' caricato malevolmente di eseguire codice arbitrario sul server quando viene utilizzato il processo di 'finetune'.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.