CVE-2023-49796 in MindsDB

Tóm tắt

Bởi VulDB • 10/05/2026

MindsDB kết nối các mô hình trí tuệ nhân tạo với dữ liệu thời gian thực. Các phiên bản trước 23.11.4.1 chứa một lỗ hổng ghi tệp có giới hạn trong `file.py`. Người dùng nên sử dụng nhánh `staging` của MindsDB hoặc phiên bản v23.11.4.1, vốn đã chứa bản sửa chữa cho sự cố này.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• chịu trách nhiệm: GitHub, Inc.
• Đặt trước: 30/11/2023
• Tiết lộ: 11/12/2023
• Kiểm duyệt: được chấp nhận
• mục: VDB-247413
• CPE: sẵn sàng
• CWE: CWE-20 (Đã xác nhận)
• CVSS: 5.3 (CNA)
• EPSS: 0.00492
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-49796
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-49796
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-49796/