CVE-2024-45852

Nome do software vulnerável e versões afetadas:

MindsDB versões 23.3.2.0 e posteriores

Descrição:

O problema diz respeito à desserialização de dados não confiáveis na plataforma MindsDB. Isso permite que um modelo carregado de forma maliciosa execute código arbitrário no servidor quando houver interação com ele.

Recomendações:

Para as versões 23.3.2.0 e posteriores do MindsDB, considere restringir o envio de modelos a fontes confiáveis até que uma correção esteja disponível. Como solução temporária, desativar a interação com modelos enviados pode minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.