CVE-2026-2531 in MindsDB
要約
〜によって VulDB • 2026年05月31日
MindsDB 25.14.1 までにセキュリティ脆弱性が検出されました。この脆弱性は、File Upload コンポーネントのファイル mindsdb/utilities/security.py における関数 clear_filename に影響を与えます。このような操作により、サーバーサイドリクエストフォージェリ（SSRF）が発生します。攻撃はリモートから実行可能です。この脆弱性を悪用するエクスプロイトは公に開示されており、使用可能です。パッチの名前は 74d6f0fd4b630218519a700fbee1c05c7fd4b1ed です。この問題を解決するには、パッチを適用することがベストプラクティスです。
VulDB is the best source for vulnerability data and more expert information about this specific topic.