CVE-2024-45852
CVE-2024-45852
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Deserialization of untrusted data can occur in versions 23.3.2.0 and newer of the MindsDB platform, enabling a maliciously uploaded model to run arbitrary code on the server when interacted with.
CVSS 8.8 · Hoch · EPSS 0,7%
- Veröffentlicht
- Aktualisiert
Technologie-Stack: python
Betroffene Produkte und Versionen
mindsdb
- Softwareversionen
- ≥ 23.3.2.0: Betroffen (semver)
Keine Korrektur veröffentlicht
mindsdb PyPI
- Softwareversionen
- 23.10.2.0
- 23.10.3.0
- 23.10.3.1
- 23.10.5.0
- 23.11.1.0
- 23.11.4.0
- 23.11.4.1
- 23.11.4.4a6
- 23.12.4.0
- 23.12.4.1
- 23.12.4.2
- 23.3.2.0
- 23.3.3.0
- 23.3.3.1
- 23.3.3.2
- 23.3.3.3
- 23.3.3.4
- 23.3.3.5
- 23.3.4.0
- 23.3.5.0
- 23.4.3.0
- 23.4.3.1
- 23.4.3.2
- 23.4.4.0
- 23.4.4.1
- 23.4.4.2
- 23.4.4.3
- 23.4.4.4
- 23.5.3.1
- 23.5.3.2
- 23.5.4.1
- 23.6.1.1
- 23.6.2.0
- 23.6.3.0
- 23.6.3.1
- 23.6.4.0
- 23.6.5.0
- 23.6.5.1
- 23.7.1.0
- 23.7.2.0
- 23.7.3.1
- 23.7.4.0
- 23.7.4.1
- 23.8.1.0
- 23.8.3.0
- 23.9.1.0
- 23.9.1.1
- 23.9.2.0
- 23.9.2.1
- 23.9.3.0
- 23.9.3.1
- 24.1.4.0
- 24.2.3.0
- 24.3.4.0
- 24.3.4.1
- 24.3.4.2
- 24.3.5.0
- 24.4.2.0
- 24.4.2.1
- 24.4.3.0
- 24.5.4.0
- 24.6.1.0
- 24.6.1.1
- 24.6.2.0
- 24.6.2.2
- 24.6.3.0
- 24.6.3.1
- 24.6.4.1
- 24.7.1.0
- 24.7.2.0
- 24.7.3.0
- 24.7.4.0
- 24.7.4.1
- 24.7.5.0
- 24.8.1.0
- 24.8.1.1
- 24.8.2.0
- 24.8.3.0
- 24.8.4.0
- 24.9.1.0
- 24.9.2.0
- 24.9.2.1
- Betroffene Versionsbereiche
- ECOSYSTEM: ≥ 23.3.2.0, ≤ 24.9.2.1
Keine Korrektur veröffentlicht
mindsdb PyPI
- Softwareversionen
- 23.10.2.0
- 23.10.3.0
- 23.10.3.1
- 23.10.5.0
- 23.11.1.0
- 23.11.4.0
- 23.11.4.1
- 23.11.4.4a6
- 23.12.4.0
- 23.12.4.1
- 23.12.4.2
- 23.3.2.0
- 23.3.3.0
- 23.3.3.1
- 23.3.3.2
- 23.3.3.3
- 23.3.3.4
- 23.3.3.5
- 23.3.4.0
- 23.3.5.0
- 23.4.3.0
- 23.4.3.1
- 23.4.3.2
- 23.4.4.0
- 23.4.4.1
- 23.4.4.2
- 23.4.4.3
- 23.4.4.4
- 23.5.3.1
- 23.5.3.2
- 23.5.4.1
- 23.6.1.1
- 23.6.2.0
- 23.6.3.0
- 23.6.3.1
- 23.6.4.0
- 23.6.5.0
- 23.6.5.1
- 23.7.1.0
- 23.7.2.0
- 23.7.3.1
- 23.7.4.0
- 23.7.4.1
- 23.8.1.0
- 23.8.3.0
- 23.9.1.0
- 23.9.1.1
- 23.9.2.0
- 23.9.2.1
- 23.9.3.0
- 23.9.3.1
- 24.1.4.0
- 24.10.1.0
- 24.10.2.0
- 24.10.3.0
- 24.10.4.0
- 24.10.4.1
- 24.10.4.2
- 24.10.5.0
- 24.11.1.0
- 24.11.1.1
- 24.11.2.0
- 24.11.3.0
- 24.11.4.0
- 24.11.4.1
- 24.11.4.2
- 24.12.1.0
- 24.12.2.0
- 24.12.2.1
- 24.12.2.2
- 24.12.3.0
- 24.12.4.0
- 24.2.3.0
- 24.3.4.0
- 24.3.4.1
- 24.3.4.2
- 24.3.5.0
- 24.4.2.0
- 24.4.2.1
- 24.4.3.0
- 24.5.4.0
- 24.6.1.0
- 24.6.1.1
- 24.6.2.0
- 24.6.2.2
- 24.6.3.0
- 24.6.3.1
- 24.6.4.1
- 24.7.1.0
- 24.7.2.0
- 24.7.3.0
- 24.7.4.0
- 24.7.4.1
- 24.7.5.0
- 24.8.1.0
- 24.8.1.1
- 24.8.2.0
- 24.8.3.0
- 24.8.4.0
- 24.9.1.0
- 24.9.2.0
- 24.9.2.1
- 24.9.3.0
- 24.9.3.1
- 24.9.3.2
- 24.9.4.0
- 24.9.4.1
- 25.1.2.0
- 25.1.2.1
- 25.1.3.0
- 25.1.4.0
- 25.1.5.0
- 25.1.5.1
- 25.1.5.2
- 25.1.5.3
- 25.10.0
- 25.10.0rc1
- 25.10.1
- 25.11.0
- 25.11.0rc1
- 25.11.0rc2
- 25.11.1
- 25.12.0
- 25.12.0rc1
- 25.13.0
- 25.13.0rc1
- 25.13.0rc2
- 25.13.1
- 25.14.0
- 25.14.0rc1
- 25.14.1
- 25.2.1.0
- 25.2.1.2
- 25.2.2.0
- 25.2.2.1
- 25.2.2.2
- 25.2.3.0
- 25.2.4.0
- 25.3.1.0
- 25.3.2.0
- 25.3.3.0
- 25.3.4.0
- 25.3.4.1
- 25.3.4.2
- 25.4.1.0
- 25.4.2.0
- 25.4.2.1
- 25.4.3.0
- 25.4.3.1
- 25.4.3.2
- 25.4.4.0
- 25.4.5.0
- 25.5.3.0
- 25.5.4.0
- 25.5.4.1
- 25.5.4.2
- 25.6.2.0
- 25.6.3.0
- 25.6.3.1
- 25.6.4.0
- 25.7.1.0
- 25.7.2.0
- 25.7.3.0
- 25.7.4.0
- 25.8.2.0
- 25.8.3.0
- 25.9.1.0
- 25.9.1.1
- 25.9.1.2
- 25.9.2.0a1
- 25.9.3rc1
- 26.0.0
- 26.0.0rc1
- 26.0.0rc2
- 26.0.0rc3
- 26.0.1
- 26.1.0
- 26.1.0rc1
- Betroffene Versionsbereiche
- ECOSYSTEM: ≥ 23.3.2.0
Keine Korrektur veröffentlicht