CVE-2024-45853

Nome do software vulnerável e versões afetadas:

MindsDB versões 23.10.2.0 e posteriores

Descrição:

O problema diz respeito à desserialização de dados não confiáveis na plataforma MindsDB. Isso permite que um modelo “interno” carregado de forma maliciosa execute código arbitrário no servidor quando utilizado para uma previsão.

Recomendações:

Para as versões 23.10.2.0 e posteriores, considere desativar a desserialização de dados não confiáveis até que um patch esteja disponível. Restrinja o acesso ao recurso de upload de modelos “inhouse” para minimizar o risco de exploração. Evite usar as versões afetadas para tarefas de previsão que envolvam modelos não confiáveis. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.