CVE-2024-45853 in MindsDB

Sumário

de VulDB • 14/07/2026

A desserialização de dados não confiáveis pode ocorrer nas versões 23.10.2.0 e posteriores da plataforma MindsDB, permitindo que um modelo 'inhouse' carregado maliciosamente execute código arbitrário no servidor quando utilizado para uma previsão.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsável: HiddenLayer
• Reservar: 10/09/2024
• Divulgação: 12/09/2024
• Moderação: aceite
• Entrada: VDB-277289
• CPE: pronto
• CWE: CWE-502 (confirmado)
• CVSS: 7.1 (CNA)
• EPSS: 0.00481
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-45853
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-45853
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-45853/