PT-2024-20536

CVE-2024-24759

Publicado

2024-09-05

Atualizado

2024-10-14

Descrição por

CVSS 3.1

9.3

Crítica

MétricasAV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:L

Nome do software vulnerável e versões afetadas

Versões do MindsDB anteriores à 23.12.4.2

Descrição

O MindsDB é uma plataforma para a criação de inteligência artificial a partir de dados corporativos. Um agente mal-intencionado pode contornar a proteção contra falsificação de solicitações do lado do servidor em todo o site por meio do DNS Rebinding, o que também pode levar a um ataque de negação de serviço.

Recomendações

Para versões anteriores à 23.12.4.2, atualize para a versão 23.12.4.2 para resolver o problema. Como solução temporária, considere restringir o acesso aos pontos de extremidade da API vulneráveis para minimizar o risco de exploração.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Sim4N6

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-918: Server-Side Request Forgery (SSRF)

CWE-350: Reliance on Reverse DNS Resolution for a Security-Critical Action

Identificadores relacionados