Udnyttet sårbarhed
mindsdb mindsdb Utilstrækkelig begrænsning af en sti til en begrænset mappe ('Path Traversal')
MindsDB er en platform til opbygning af kunstig intelligens fra enterprise-data. Før version 25.11.1 tillader en uauthenticeret path traversal i fil upload-API'et enhver til at læse vilkårlige filer fra serverens filsystem og flytte dem til MindsDB's lager, hvilket eksponerer følsomme data. PUT-handleren i file.py forbinder direkte brugerkontrollerede data i en filsystemsti, når request body er JSON og source_type ikke er "url". Kun multipart uploads og URL-baserede uploads modtager sanering; JSON uploads mangler ethvert kald til clear_filename eller tilsvarende kontroller. Sårbarheden er rettet i version 25.11.1.
Medlemmer ser hvilke nordiske sektorer sårbarheden rammer, og hvad de skal gøre.
Data: NVD (public domain), CISA KEV, FIRST EPSS, MITRE ATT&CK, AlienVault OTX. NVD