| 제목 | mindsdb v25.14.1 SSRF |
|---|
| 설명 | A Server-Side Request Forgery (SSRF) vulnerability exists in the file upload functionality of MindsDB Editor. Due to improper URL validation, an attacker can bypass blacklist restrictions and trigger arbitrary internal network requests. |
|---|
| 원천 | ⚠️ https://github.com/mindsdb/mindsdb/issues/12163 |
|---|
| 사용자 | fushuling (UID 45488) |
|---|
| 제출 | 2026. 01. 28. PM 01:55 (3 개월 ago) |
|---|
| 모더레이션 | 2026. 02. 15. AM 10:04 (18 days later) |
|---|
| 상태 | 수락 |
|---|
| VulDB 항목 | 346119 [MindsDB 까지 25.14.1 File Upload security.py clear_filename 권한 상승] |
|---|
| 포인트들 | 15 |
|---|