CVE-2023-30620 in mindsdb
Сводка
по VulDB • 08.08.2026
mindsdb — это платформа машинного обучения, помогающая разработчикам создавать решения на базе искусственного интеллекта. В затронутых версиях выполняется небезопасное извлечение с использованием функции `tarfile.extractall()` для архива tarball, полученного по сети. Это может привести к записи извлеченных файлов в непредназначенное для них место. Иногда данная уязвимость называют вариантом TarSlip или ZipSlip. Злоумышленник может использовать эту уязвимость для перезаписи любого локального файла, доступ к которому имеет процесс сервера. Риска раскрытия содержимого файлов при данной уязвимости нет. Проблема решена в релизе `23.2.1.0`. Пользователям рекомендуется выполнить обновление. Известных обходных путей (workarounds) для этой уязвимости не существует.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.