CVE-2024-45852
CVE-2024-45852
This page contains facts from public vulnerability sources. Check the original advisory before updating.
Deserialization of untrusted data can occur in versions 23.3.2.0 and newer of the MindsDB platform, enabling a maliciously uploaded model to run arbitrary code on the server when interacted with.
CVSS 8.8 · High · EPSS 0.7%
- Published
- Updated
Stack: python
Affected products and versions
mindsdb
- Versions
- ≥ 23.3.2.0: Affected (semver)
No fix published
mindsdb PyPI
- Versions
- 23.10.2.0
- 23.10.3.0
- 23.10.3.1
- 23.10.5.0
- 23.11.1.0
- 23.11.4.0
- 23.11.4.1
- 23.11.4.4a6
- 23.12.4.0
- 23.12.4.1
- 23.12.4.2
- 23.3.2.0
- 23.3.3.0
- 23.3.3.1
- 23.3.3.2
- 23.3.3.3
- 23.3.3.4
- 23.3.3.5
- 23.3.4.0
- 23.3.5.0
- 23.4.3.0
- 23.4.3.1
- 23.4.3.2
- 23.4.4.0
- 23.4.4.1
- 23.4.4.2
- 23.4.4.3
- 23.4.4.4
- 23.5.3.1
- 23.5.3.2
- 23.5.4.1
- 23.6.1.1
- 23.6.2.0
- 23.6.3.0
- 23.6.3.1
- 23.6.4.0
- 23.6.5.0
- 23.6.5.1
- 23.7.1.0
- 23.7.2.0
- 23.7.3.1
- 23.7.4.0
- 23.7.4.1
- 23.8.1.0
- 23.8.3.0
- 23.9.1.0
- 23.9.1.1
- 23.9.2.0
- 23.9.2.1
- 23.9.3.0
- 23.9.3.1
- 24.1.4.0
- 24.2.3.0
- 24.3.4.0
- 24.3.4.1
- 24.3.4.2
- 24.3.5.0
- 24.4.2.0
- 24.4.2.1
- 24.4.3.0
- 24.5.4.0
- 24.6.1.0
- 24.6.1.1
- 24.6.2.0
- 24.6.2.2
- 24.6.3.0
- 24.6.3.1
- 24.6.4.1
- 24.7.1.0
- 24.7.2.0
- 24.7.3.0
- 24.7.4.0
- 24.7.4.1
- 24.7.5.0
- 24.8.1.0
- 24.8.1.1
- 24.8.2.0
- 24.8.3.0
- 24.8.4.0
- 24.9.1.0
- 24.9.2.0
- 24.9.2.1
- Affected ranges
- ECOSYSTEM: ≥ 23.3.2.0, ≤ 24.9.2.1
No fix published
mindsdb PyPI
- Versions
- 23.10.2.0
- 23.10.3.0
- 23.10.3.1
- 23.10.5.0
- 23.11.1.0
- 23.11.4.0
- 23.11.4.1
- 23.11.4.4a6
- 23.12.4.0
- 23.12.4.1
- 23.12.4.2
- 23.3.2.0
- 23.3.3.0
- 23.3.3.1
- 23.3.3.2
- 23.3.3.3
- 23.3.3.4
- 23.3.3.5
- 23.3.4.0
- 23.3.5.0
- 23.4.3.0
- 23.4.3.1
- 23.4.3.2
- 23.4.4.0
- 23.4.4.1
- 23.4.4.2
- 23.4.4.3
- 23.4.4.4
- 23.5.3.1
- 23.5.3.2
- 23.5.4.1
- 23.6.1.1
- 23.6.2.0
- 23.6.3.0
- 23.6.3.1
- 23.6.4.0
- 23.6.5.0
- 23.6.5.1
- 23.7.1.0
- 23.7.2.0
- 23.7.3.1
- 23.7.4.0
- 23.7.4.1
- 23.8.1.0
- 23.8.3.0
- 23.9.1.0
- 23.9.1.1
- 23.9.2.0
- 23.9.2.1
- 23.9.3.0
- 23.9.3.1
- 24.1.4.0
- 24.10.1.0
- 24.10.2.0
- 24.10.3.0
- 24.10.4.0
- 24.10.4.1
- 24.10.4.2
- 24.10.5.0
- 24.11.1.0
- 24.11.1.1
- 24.11.2.0
- 24.11.3.0
- 24.11.4.0
- 24.11.4.1
- 24.11.4.2
- 24.12.1.0
- 24.12.2.0
- 24.12.2.1
- 24.12.2.2
- 24.12.3.0
- 24.12.4.0
- 24.2.3.0
- 24.3.4.0
- 24.3.4.1
- 24.3.4.2
- 24.3.5.0
- 24.4.2.0
- 24.4.2.1
- 24.4.3.0
- 24.5.4.0
- 24.6.1.0
- 24.6.1.1
- 24.6.2.0
- 24.6.2.2
- 24.6.3.0
- 24.6.3.1
- 24.6.4.1
- 24.7.1.0
- 24.7.2.0
- 24.7.3.0
- 24.7.4.0
- 24.7.4.1
- 24.7.5.0
- 24.8.1.0
- 24.8.1.1
- 24.8.2.0
- 24.8.3.0
- 24.8.4.0
- 24.9.1.0
- 24.9.2.0
- 24.9.2.1
- 24.9.3.0
- 24.9.3.1
- 24.9.3.2
- 24.9.4.0
- 24.9.4.1
- 25.1.2.0
- 25.1.2.1
- 25.1.3.0
- 25.1.4.0
- 25.1.5.0
- 25.1.5.1
- 25.1.5.2
- 25.1.5.3
- 25.10.0
- 25.10.0rc1
- 25.10.1
- 25.11.0
- 25.11.0rc1
- 25.11.0rc2
- 25.11.1
- 25.12.0
- 25.12.0rc1
- 25.13.0
- 25.13.0rc1
- 25.13.0rc2
- 25.13.1
- 25.14.0
- 25.14.0rc1
- 25.14.1
- 25.2.1.0
- 25.2.1.2
- 25.2.2.0
- 25.2.2.1
- 25.2.2.2
- 25.2.3.0
- 25.2.4.0
- 25.3.1.0
- 25.3.2.0
- 25.3.3.0
- 25.3.4.0
- 25.3.4.1
- 25.3.4.2
- 25.4.1.0
- 25.4.2.0
- 25.4.2.1
- 25.4.3.0
- 25.4.3.1
- 25.4.3.2
- 25.4.4.0
- 25.4.5.0
- 25.5.3.0
- 25.5.4.0
- 25.5.4.1
- 25.5.4.2
- 25.6.2.0
- 25.6.3.0
- 25.6.3.1
- 25.6.4.0
- 25.7.1.0
- 25.7.2.0
- 25.7.3.0
- 25.7.4.0
- 25.8.2.0
- 25.8.3.0
- 25.9.1.0
- 25.9.1.1
- 25.9.1.2
- 25.9.2.0a1
- 25.9.3rc1
- 26.0.0
- 26.0.0rc1
- 26.0.0rc2
- 26.0.0rc3
- 26.0.1
- 26.1.0
- 26.1.0rc1
- Affected ranges
- ECOSYSTEM: ≥ 23.3.2.0
No fix published