PT-2026-36729

CVE-2026-7712

Publicado

2026-05-03

Atualizado

2026-05-04

Descrição por

CVSS 2.0

6.5

Média

MétricasAV:N/AC:L/Au:S/C:P/I:P/A:P

Nome do Software Vulnerável e Versões Afetadas MindsDB versões anteriores a 26.01

Descrição Um problema de desserialização remota existe no componente Pickle Handler. A falha ocorre durante a execução da função pickle.loads(), permitindo que um invasor manipule dados para realizar a desserialização.

Recomendações Atualize para uma versão posterior a 26.01. Como medida paliativa temporária, restrinja o uso da função pickle.loads() no componente Pickle Handler.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Nn0Nkey

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-20: Improper Input Validation

CWE-502: Deserialization of Untrusted Data

Identificadores relacionados