| tiêu đề | mindsdb v25.14.1 SSRF |
|---|
| Mô tả | A Server-Side Request Forgery (SSRF) vulnerability exists in the file upload functionality of MindsDB Editor. Due to improper URL validation, an attacker can bypass blacklist restrictions and trigger arbitrary internal network requests. |
|---|
| Nguồn | ⚠️ https://github.com/mindsdb/mindsdb/issues/12163 |
|---|
| Người dùng | fushuling (UID 45488) |
|---|
| Đệ trình | 28/01/2026 13:55 (cách đây 8 các tháng) |
|---|
| Kiểm duyệt | 15/02/2026 10:04 (18 days later) |
|---|
| Trạng thái | được chấp nhận |
|---|
| Mục VulDB | 346119 [MindsDB đến 25.14.1 File Upload security.py clear_filename nâng cao đặc quyền] |
|---|
| điểm | 15 |
|---|