p PatchFirst

CVE-2024-45854

CVE-2024-45854

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

Deserialization of untrusted data can occur in versions 23.10.3.0 and newer of the MindsDB platform, enabling a maliciously uploaded ‘inhouse’ model to run arbitrary code on the server when a ‘describe’ query is run on it.

CVSS 7.1 · Hoch · EPSS 0,5%

Veröffentlicht
Aktualisiert

Technologie-Stack: python

Betroffene Produkte und Versionen

  • mindsdb

    Softwareversionen
    • ≥ 23.10.3.0: Betroffen (semver)

    Keine Korrektur veröffentlicht

  • mindsdb PyPI

    Softwareversionen
    • 23.10.3.0
    • 23.10.3.1
    • 23.10.5.0
    • 23.11.1.0
    • 23.11.4.0
    • 23.11.4.1
    • 23.11.4.4a6
    • 23.12.4.0
    • 23.12.4.1
    • 23.12.4.2
    • 24.1.4.0
    • 24.2.3.0
    • 24.3.4.0
    • 24.3.4.1
    • 24.3.4.2
    • 24.3.5.0
    • 24.4.2.0
    • 24.4.2.1
    • 24.4.3.0
    • 24.5.4.0
    • 24.6.1.0
    • 24.6.1.1
    • 24.6.2.0
    • 24.6.2.2
    • 24.6.3.0
    • 24.6.3.1
    • 24.6.4.1
    • 24.7.1.0
    • 24.7.2.0
    • 24.7.3.0
    • 24.7.4.0
    • 24.7.4.1
    • 24.7.5.0
    • 24.8.1.0
    • 24.8.1.1
    • 24.8.2.0
    • 24.8.3.0
    • 24.8.4.0
    • 24.9.1.0
    • 24.9.2.0
    • 24.9.2.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 23.10.3.0, ≤ 24.9.2.1

    Keine Korrektur veröffentlicht

  • mindsdb PyPI

    Softwareversionen
    • 23.10.3.0
    • 23.10.3.1
    • 23.10.5.0
    • 23.11.1.0
    • 23.11.4.0
    • 23.11.4.1
    • 23.11.4.4a6
    • 23.12.4.0
    • 23.12.4.1
    • 23.12.4.2
    • 24.1.4.0
    • 24.10.1.0
    • 24.10.2.0
    • 24.10.3.0
    • 24.10.4.0
    • 24.10.4.1
    • 24.10.4.2
    • 24.10.5.0
    • 24.11.1.0
    • 24.11.1.1
    • 24.11.2.0
    • 24.11.3.0
    • 24.11.4.0
    • 24.11.4.1
    • 24.11.4.2
    • 24.12.1.0
    • 24.12.2.0
    • 24.12.2.1
    • 24.12.2.2
    • 24.12.3.0
    • 24.12.4.0
    • 24.2.3.0
    • 24.3.4.0
    • 24.3.4.1
    • 24.3.4.2
    • 24.3.5.0
    • 24.4.2.0
    • 24.4.2.1
    • 24.4.3.0
    • 24.5.4.0
    • 24.6.1.0
    • 24.6.1.1
    • 24.6.2.0
    • 24.6.2.2
    • 24.6.3.0
    • 24.6.3.1
    • 24.6.4.1
    • 24.7.1.0
    • 24.7.2.0
    • 24.7.3.0
    • 24.7.4.0
    • 24.7.4.1
    • 24.7.5.0
    • 24.8.1.0
    • 24.8.1.1
    • 24.8.2.0
    • 24.8.3.0
    • 24.8.4.0
    • 24.9.1.0
    • 24.9.2.0
    • 24.9.2.1
    • 24.9.3.0
    • 24.9.3.1
    • 24.9.3.2
    • 24.9.4.0
    • 24.9.4.1
    • 25.1.2.0
    • 25.1.2.1
    • 25.1.3.0
    • 25.1.4.0
    • 25.1.5.0
    • 25.1.5.1
    • 25.1.5.2
    • 25.1.5.3
    • 25.10.0
    • 25.10.0rc1
    • 25.10.1
    • 25.11.0
    • 25.11.0rc1
    • 25.11.0rc2
    • 25.11.1
    • 25.12.0
    • 25.12.0rc1
    • 25.13.0
    • 25.13.0rc1
    • 25.13.0rc2
    • 25.13.1
    • 25.14.0
    • 25.14.0rc1
    • 25.14.1
    • 25.2.1.0
    • 25.2.1.2
    • 25.2.2.0
    • 25.2.2.1
    • 25.2.2.2
    • 25.2.3.0
    • 25.2.4.0
    • 25.3.1.0
    • 25.3.2.0
    • 25.3.3.0
    • 25.3.4.0
    • 25.3.4.1
    • 25.3.4.2
    • 25.4.1.0
    • 25.4.2.0
    • 25.4.2.1
    • 25.4.3.0
    • 25.4.3.1
    • 25.4.3.2
    • 25.4.4.0
    • 25.4.5.0
    • 25.5.3.0
    • 25.5.4.0
    • 25.5.4.1
    • 25.5.4.2
    • 25.6.2.0
    • 25.6.3.0
    • 25.6.3.1
    • 25.6.4.0
    • 25.7.1.0
    • 25.7.2.0
    • 25.7.3.0
    • 25.7.4.0
    • 25.8.2.0
    • 25.8.3.0
    • 25.9.1.0
    • 25.9.1.1
    • 25.9.1.2
    • 25.9.2.0a1
    • 25.9.3rc1
    • 26.0.0
    • 26.0.0rc1
    • 26.0.0rc2
    • 26.0.0rc3
    • 26.0.1
    • 26.1.0
    • 26.1.0rc1
    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 23.10.3.0

    Keine Korrektur veröffentlicht

Originalquellen

Prüfen Sie Ihren Server →