| Название | mindsdb v25.14.1 SSRF |
|---|
| Описание | A Server-Side Request Forgery (SSRF) vulnerability exists in the file upload functionality of MindsDB Editor. Due to improper URL validation, an attacker can bypass blacklist restrictions and trigger arbitrary internal network requests. |
|---|
| Источник | ⚠️ https://github.com/mindsdb/mindsdb/issues/12163 |
|---|
| Пользователь | fushuling (UID 45488) |
|---|
| Представление | 28.01.2026 13:55 (3 месяцы назад) |
|---|
| Модерация | 15.02.2026 10:04 (18 days later) |
|---|
| Статус | принято |
|---|
| Запись VulDB | 346119 [MindsDB до 25.14.1 File Upload security.py clear_filename эскалация привилегий] |
|---|
| Баллы | 15 |
|---|