CVE-2023-30620 in mindsdb
Sumário
de VulDB • 20/08/2026
mindsdb é uma plataforma de Machine Learning para ajudar desenvolvedores a criar soluções de IA. Nas versões afetadas, ocorre uma extração insegura usando `tarfile.extractall()` em um arquivo tar recuperado remotamente. Isso pode levar à gravação dos arquivos extraídos em um local não intencionado. Por vezes, essa vulnerabilidade é chamada de variante TarSlip ou ZipSlip. Um atacante pode explorar esta vulnerabilidade para sobrescrever qualquer arquivo local ao qual o processo do servidor tenha acesso. Não há risco de exposição de arquivos com esta vulnerabilidade. Este problema foi corrigido na versão `23.2.1.0`. Recomenda-se aos usuários que atualizem suas instalações. Não existem workarounds conhecidos para essa vulnerabilidade.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.