PT-2026-36729
CVE-2026-7712
·
تاريخ النشر
2026-05-03
·
تاريخ التحديث
2026-05-04
الوصف من
CVSS 2.0
6.5
متوسطةالمقاييسAV:N/AC:L/Au:S/C:P/I:P/A:P
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات MindsDB السابقة للإصدار 26.01
الوصف
توجد مشكلة في عملية إزالة التسلسل عن بُعد داخل مكون Pickle Handler. تحدث هذه الثغرة أثناء تنفيذ الدالة
pickle.loads()، مما يسمح للمهاجم بالتلاعب بالبيانات لتحقيق عملية إزالة التسلسل.التوصيات
قم بالتحديث إلى إصدار أحدث من 26.01.
كحل مؤقت، قم بتقييد استخدام الدالة
pickle.loads() داخل مكون Pickle Handler.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾