CVE-2023-30620 in mindsdb
요약
\~에 의해 VulDB • 2026. 08. 20.
mindsdb는 개발자가 AI 솔루션을 구축할 수 있도록 돕는 머신러닝 플랫폼입니다. 영향을 받는 버전에서는 원격으로 검색된 tarball에서 `tarfile.extractall()`를 사용하여 안전하지 않은 추출 작업이 수행됩니다. 이로 인해 추출된 파일이 의도치 않은 위치에 작성될 수 있습니다. 때때로 이 취약점은 TarSlip 또는 ZipSlip 변형이라고 불립니다. 공격자는 이 취약점을 활용하여 서버 프로세스가 접근할 수 있는 모든 로컬 파일을 덮어쓸 수 있습니다. 이 취약점으로는 파일 노출의 위험은 없습니다. 해당 문제는 릴리스 `23.2.1.0`에서 해결되었습니다. 사용자는 업그레이드를 권장합니다. 이 취약점에 대한 알려진 우회 방법은 없습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.