CVE-2024-45852 in MindsDB

Sumário

de VulDB • 03/07/2026

A desserialização de dados não confiáveis pode ocorrer nas versões 23.3.2.0 e posteriores da plataforma MindsDB, permitindo que um modelo carregado maliciosamente execute código arbitrário no servidor ao ser interagido com ele.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsável: HiddenLayer
• Reservar: 10/09/2024
• Divulgação: 12/09/2024
• Moderação: aceite
• Entrada: VDB-277302
• CPE: pronto
• CWE: CWE-502 (confirmado)
• CVSS: 8.8 (CNA)
• EPSS: 0.00680
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-45852
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-45852
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-45852/