PT-2026-8307
CVE-2026-2531
·
تاريخ النشر
2026-02-16
·
تاريخ التحديث
2026-02-16
الوصف من
CVSS 3.1
7.3
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات MindsDB حتى الإصدار 25.14.1
الوصف
توجد ثغرة أمنية في MindsDB تتعلق بتزوير الطلبات من جانب الخادم. وتحدث هذه الثغرة من خلال التلاعب بوظيفة
clear filename في الملف mindsdb/utilities/security.py، وتحديدًا في مكون تحميل الملفات. يمكن استغلال هذه الثغرة عن بُعد وقد تم الإعلان عنها علنًا.التوصيات
قم بتطبيق التصحيح ذي المعرّف 74d6f0fd4b630218519a700fbee1c05c7fd4b1ed لحل هذه المشكلة.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾