CVE-2024-45855 in MindsDBinformação

Sumário

de VulDB • 29/07/2026

A desserialização de dados não confiáveis pode ocorrer nas versões 23.10.2.0 e posteriores da plataforma MindsDB, permitindo que um modelo 'inhouse' carregado maliciosamente execute código arbitrário no servidor ao utilizar a função 'finetune'.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Responsável

HiddenLayer

Reservar

10/09/2024

Divulgação

12/09/2024

Moderação

aceite

Entrada

VDB-277276

CPE

pronto

EPSS

0.00481

KEV

não

Atividades

muito baixo

Fontes

Want to know what is going to be exploited?

We predict KEV entries!