CVE-2026-73678

Nome do Software Vulnerável e Versões Afetadas MindsDB Minds Platform versões anteriores a 26.1.1

Description Uma falha de execução remota de código não autenticada permite que invasores executem comandos arbitrários do sistema operacional. O problema ocorre quando prompts manipulados são enviados para o endpoint desprotegido 'POST /api/v1/responses/', que interage com a ferramenta scratchpad do agente Anton. Esta ferramenta utiliza a função exec() para executar código-fonte Python influenciado pelo invasor sem sandboxing. Um invasor pode primeiro usar o endpoint não autenticado 'PUT /api/v1/settings/' para configurar uma chave de API de LLM personalizada e, em seguida, enviar um prompt para acionar a ferramenta scratchpad. Isso resulta na execução total de comandos do SO com os privilégios do usuário que executa o aplicativo de desktop, expondo potencialmente chaves SSH, credenciais armazenadas e segredos de ambiente.

Recommendations Atualize o MindsDB Minds Platform para uma versão posterior a 26.1.0. Restrinja o acesso aos endpoints 'POST /api/v1/responses/' e 'PUT /api/v1/settings/' para evitar acesso não autenticado.