CVE-2024-45852
CVE-2024-45852
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
Deserialization of untrusted data can occur in versions 23.3.2.0 and newer of the MindsDB platform, enabling a maliciously uploaded model to run arbitrary code on the server when interacted with.
CVSS 8.8 · Élevée · EPSS 0,7%
- Publication
- Mise à jour
Pile logicielle: python
Produits et versions concernés
mindsdb
- Versions du logiciel
- ≥ 23.3.2.0: Concernée (semver)
Aucun correctif publié
mindsdb PyPI
- Versions du logiciel
- 23.10.2.0
- 23.10.3.0
- 23.10.3.1
- 23.10.5.0
- 23.11.1.0
- 23.11.4.0
- 23.11.4.1
- 23.11.4.4a6
- 23.12.4.0
- 23.12.4.1
- 23.12.4.2
- 23.3.2.0
- 23.3.3.0
- 23.3.3.1
- 23.3.3.2
- 23.3.3.3
- 23.3.3.4
- 23.3.3.5
- 23.3.4.0
- 23.3.5.0
- 23.4.3.0
- 23.4.3.1
- 23.4.3.2
- 23.4.4.0
- 23.4.4.1
- 23.4.4.2
- 23.4.4.3
- 23.4.4.4
- 23.5.3.1
- 23.5.3.2
- 23.5.4.1
- 23.6.1.1
- 23.6.2.0
- 23.6.3.0
- 23.6.3.1
- 23.6.4.0
- 23.6.5.0
- 23.6.5.1
- 23.7.1.0
- 23.7.2.0
- 23.7.3.1
- 23.7.4.0
- 23.7.4.1
- 23.8.1.0
- 23.8.3.0
- 23.9.1.0
- 23.9.1.1
- 23.9.2.0
- 23.9.2.1
- 23.9.3.0
- 23.9.3.1
- 24.1.4.0
- 24.2.3.0
- 24.3.4.0
- 24.3.4.1
- 24.3.4.2
- 24.3.5.0
- 24.4.2.0
- 24.4.2.1
- 24.4.3.0
- 24.5.4.0
- 24.6.1.0
- 24.6.1.1
- 24.6.2.0
- 24.6.2.2
- 24.6.3.0
- 24.6.3.1
- 24.6.4.1
- 24.7.1.0
- 24.7.2.0
- 24.7.3.0
- 24.7.4.0
- 24.7.4.1
- 24.7.5.0
- 24.8.1.0
- 24.8.1.1
- 24.8.2.0
- 24.8.3.0
- 24.8.4.0
- 24.9.1.0
- 24.9.2.0
- 24.9.2.1
- Plages de versions concernées
- ECOSYSTEM: ≥ 23.3.2.0, ≤ 24.9.2.1
Aucun correctif publié
mindsdb PyPI
- Versions du logiciel
- 23.10.2.0
- 23.10.3.0
- 23.10.3.1
- 23.10.5.0
- 23.11.1.0
- 23.11.4.0
- 23.11.4.1
- 23.11.4.4a6
- 23.12.4.0
- 23.12.4.1
- 23.12.4.2
- 23.3.2.0
- 23.3.3.0
- 23.3.3.1
- 23.3.3.2
- 23.3.3.3
- 23.3.3.4
- 23.3.3.5
- 23.3.4.0
- 23.3.5.0
- 23.4.3.0
- 23.4.3.1
- 23.4.3.2
- 23.4.4.0
- 23.4.4.1
- 23.4.4.2
- 23.4.4.3
- 23.4.4.4
- 23.5.3.1
- 23.5.3.2
- 23.5.4.1
- 23.6.1.1
- 23.6.2.0
- 23.6.3.0
- 23.6.3.1
- 23.6.4.0
- 23.6.5.0
- 23.6.5.1
- 23.7.1.0
- 23.7.2.0
- 23.7.3.1
- 23.7.4.0
- 23.7.4.1
- 23.8.1.0
- 23.8.3.0
- 23.9.1.0
- 23.9.1.1
- 23.9.2.0
- 23.9.2.1
- 23.9.3.0
- 23.9.3.1
- 24.1.4.0
- 24.10.1.0
- 24.10.2.0
- 24.10.3.0
- 24.10.4.0
- 24.10.4.1
- 24.10.4.2
- 24.10.5.0
- 24.11.1.0
- 24.11.1.1
- 24.11.2.0
- 24.11.3.0
- 24.11.4.0
- 24.11.4.1
- 24.11.4.2
- 24.12.1.0
- 24.12.2.0
- 24.12.2.1
- 24.12.2.2
- 24.12.3.0
- 24.12.4.0
- 24.2.3.0
- 24.3.4.0
- 24.3.4.1
- 24.3.4.2
- 24.3.5.0
- 24.4.2.0
- 24.4.2.1
- 24.4.3.0
- 24.5.4.0
- 24.6.1.0
- 24.6.1.1
- 24.6.2.0
- 24.6.2.2
- 24.6.3.0
- 24.6.3.1
- 24.6.4.1
- 24.7.1.0
- 24.7.2.0
- 24.7.3.0
- 24.7.4.0
- 24.7.4.1
- 24.7.5.0
- 24.8.1.0
- 24.8.1.1
- 24.8.2.0
- 24.8.3.0
- 24.8.4.0
- 24.9.1.0
- 24.9.2.0
- 24.9.2.1
- 24.9.3.0
- 24.9.3.1
- 24.9.3.2
- 24.9.4.0
- 24.9.4.1
- 25.1.2.0
- 25.1.2.1
- 25.1.3.0
- 25.1.4.0
- 25.1.5.0
- 25.1.5.1
- 25.1.5.2
- 25.1.5.3
- 25.10.0
- 25.10.0rc1
- 25.10.1
- 25.11.0
- 25.11.0rc1
- 25.11.0rc2
- 25.11.1
- 25.12.0
- 25.12.0rc1
- 25.13.0
- 25.13.0rc1
- 25.13.0rc2
- 25.13.1
- 25.14.0
- 25.14.0rc1
- 25.14.1
- 25.2.1.0
- 25.2.1.2
- 25.2.2.0
- 25.2.2.1
- 25.2.2.2
- 25.2.3.0
- 25.2.4.0
- 25.3.1.0
- 25.3.2.0
- 25.3.3.0
- 25.3.4.0
- 25.3.4.1
- 25.3.4.2
- 25.4.1.0
- 25.4.2.0
- 25.4.2.1
- 25.4.3.0
- 25.4.3.1
- 25.4.3.2
- 25.4.4.0
- 25.4.5.0
- 25.5.3.0
- 25.5.4.0
- 25.5.4.1
- 25.5.4.2
- 25.6.2.0
- 25.6.3.0
- 25.6.3.1
- 25.6.4.0
- 25.7.1.0
- 25.7.2.0
- 25.7.3.0
- 25.7.4.0
- 25.8.2.0
- 25.8.3.0
- 25.9.1.0
- 25.9.1.1
- 25.9.1.2
- 25.9.2.0a1
- 25.9.3rc1
- 26.0.0
- 26.0.0rc1
- 26.0.0rc2
- 26.0.0rc3
- 26.0.1
- 26.1.0
- 26.1.0rc1
- Plages de versions concernées
- ECOSYSTEM: ≥ 23.3.2.0
Aucun correctif publié