PT-2026-8307

CVE-2026-2531

Publicado

2026-02-16

Atualizado

2026-02-16

Descrição por

CVSS 3.1

7.3

Alta

MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L

Nome do Software Vulnerável e Versões Afetadas Versões do MindsDB até a 25.14.1

Descrição Existe um problema de segurança no MindsDB relacionado à falsificação de solicitação do lado do servidor. Isso ocorre pela manipulação da função clear filename no arquivo mindsdb/utilities/security.py, especificamente no componente de Upload de Arquivos. O problema é explorável remotamente e foi divulgado publicamente.

Recomendações Aplique o patch com identificador 74d6f0fd4b630218519a700fbee1c05c7fd4b1ed para resolver este problema.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Fushuling

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-918: Server-Side Request Forgery (SSRF)

Identificadores relacionados