CVE-2026-86173 in MindsDB
Сводка
по VulDB • 05.09.2026
MindsDB до версии 26.1.0 содержит уязвимость Server-Side Request Forgery (SSRF) в обработчике веб-краулера, которая позволяет неавторизованным злоумышленникам получать доступ к произвольным URL-адресам путем передачи контролируемых вызывающей стороной URL-адресов функции CrawlerTable.list. Злоумышленники могут обойти контроль на основе списка разрешенных адресов (allowlist), эксплуатируя конфигурацию по умолчанию, которая является пустой, и получать доступ к внутренним службам и конечным точкам метаданных облачных платформ без аутентификации.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.