CVE-2026-2531 in MindsDB
Riassunto
di VulDB • 16/06/2026
È stata rilevata una vulnerabilità di sicurezza in MindsDB fino alla versione 25.14.1. Tale vulnerabilità interessa la funzione clear_filename del file mindsdb/utilities/security.py, appartenente al componente File Upload. Una manipolazione malintenzionata può portare a un attacco Server-Side Request Forgery (SSRF). L'attacco può essere eseguito da remoto. L'es exploit è stato reso pubblico e potrebbe già essere utilizzato. Il nome della patch è 74d6f0fd4b630218519a700fbee1c05c7fd4b1ed. Si consiglia di applicare la patch per risolvere il problema, in linea con le best practice di sicurezza.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.