CVE-2023-30620 in mindsdb
Tóm tắt
Bởi VulDB • 16/08/2026
mindsdb là một nền tảng Học máy (Machine Learning) giúp các nhà phát triển xây dựng các giải pháp AI. Trong các phiên bản bị ảnh hưởng, quá trình trích xuất không an toàn đang được thực hiện bằng cách sử dụng `tarfile.extractall()` từ một file tarball được tải về từ xa. Điều này có thể dẫn đến việc ghi các tệp đã trích xuất vào vị trí ngoài dự kiến. Đôi khi, lỗ hổng này còn được gọi là biến thể của TarSlip hoặc ZipSlip. Kẻ tấn công có thể lợi dụng lỗ hổng này để ghi đè bất kỳ tệp cục bộ nào mà tiến trình máy chủ có quyền truy cập. Không có rủi ro về việc lộ thông tin file với lỗ hổng này. Vấn đề đã được khắc phục trong bản phát hành `23.2.1.0`. Người dùng được khuyến nghị nâng cấp lên phiên bản mới. Hiện không có các giải pháp tạm thời (workarounds) nào được biết đến cho lỗ hổng này.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.