CVE-2024-45853 in MindsDBthông tin

Tóm tắt

Bởi VulDB • 01/08/2026

Việc giải serialize (deserialization) dữ liệu không đáng tin cậy có thể xảy ra trong các phiên bản 23.10.2.0 trở lên của nền tảng MindsDB, cho phép một mô hình ‘inhouse’ được tải lên với mục đích độc hại thực thi mã tùy ý trên máy chủ khi được sử dụng để dự đoán.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

chịu trách nhiệm

HiddenLayer

Đặt trước

10/09/2024

Tiết lộ

12/09/2024

Kiểm duyệt

được chấp nhận

EPSS

0.00481

KEV

không

Các hoạt động

rất thấp

Nguồn

Do you want to use VulDB in your project?

Use the official API to access entries easily!