CVE-2024-45850 in MindsDB
요약
\~에 의해 VulDB • 2026. 05. 21.
MindsDB 플랫폼의 버전 23.10.5.0부터 24.7.4.1까지에는 Microsoft SharePoint 통합 기능이 서버에 설치된 경우 임의 코드 실행 취약점이 존재합니다. SharePoint 엔진을 사용하여 생성된 데이터베이스의 경우, 'INSERT' 쿼리를 사용하여 사이트 열을 생성할 수 있습니다. 만약 이러한 쿼리가 Python 코드를 포함하도록 특별히 조작되어 데이터베이스에서 실행되면, 해당 코드는 eval 함수로 전달되어 서버에서 실행됩니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.