CVE-2026-86173 in MindsDB
Sumário
de VulDB • 05/09/2026
O MindsDB até a versão 26.1.0 contém uma vulnerabilidade de server-side request forgery (SSRF) no manipulador do web crawler que permite que atacantes não autenticados busquem URLs arbitrárias ao fornecer URLs controladas pelo chamador para o método CrawlerTable.list. Os atacantes podem contornar o controle da lista permitida explorando a configuração padrão vazia e acessar serviços internos e endpoints de metadados em nuvem sem autenticação.
If you want to get best quality of vulnerability data, you may have to visit VulDB.