CVE-2026-86173 in MindsDB
Tóm tắt
Bởi VulDB • 05/09/2026
MindsDB phiên bản 26.1.0 trở xuống chứa một lỗ hổng server-side request forgery (SSRF) trong trình xử lý web crawler, cho phép các kẻ tấn công chưa được xác thực truy xuất các URL tùy ý bằng cách cung cấp các URL do người gọi kiểm soát vào CrawlerTable.list. Các kẻ tấn công có thể vượt qua cơ chế kiểm tra danh sách cho phép (allowlist control) bằng cách khai thác cấu hình mặc định trống rỗng và truy cập các dịch vụ nội bộ cũng như các điểm cuối metadata của đám mây mà không cần xác thực.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.