CVE-2024-45856

Nome do software vulnerável e versões afetadas:

MindsDB (versões afetadas não especificadas)

Descrição:

Existe uma vulnerabilidade de script entre sites (XSS) que permite a execução de um código JavaScript sempre que um usuário acessa um ML Engine, banco de dados, projeto ou conjunto de dados contendo código JavaScript arbitrário na interface do usuário da web. Isso permite que um código JavaScript seja executado quando um usuário visualiza determinados elementos na interface do usuário da web.

Recomendações:

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.