| タイトル | mindsdb v25.14.1 SSRF |
|---|
| 説明 | A Server-Side Request Forgery (SSRF) vulnerability exists in the file upload functionality of MindsDB Editor. Due to improper URL validation, an attacker can bypass blacklist restrictions and trigger arbitrary internal network requests. |
|---|
| ソース | ⚠️ https://github.com/mindsdb/mindsdb/issues/12163 |
|---|
| ユーザー | fushuling (UID 45488) |
|---|
| 送信 | 2026年01月28日 13:55 (8 月 ago) |
|---|
| モデレーション | 2026年02月15日 10:04 (18 days later) |
|---|
| ステータス | 承諾済み |
|---|
| VulDBエントリ | 346119 [MindsDB 迄 25.14.1 File Upload security.py clear_filename 特権昇格] |
|---|
| ポイント | 15 |
|---|