p PatchFirst

CVE-2024-45854

CVE-2024-45854

This page contains facts from public vulnerability sources. Check the original advisory before updating.

Deserialization of untrusted data can occur in versions 23.10.3.0 and newer of the MindsDB platform, enabling a maliciously uploaded ‘inhouse’ model to run arbitrary code on the server when a ‘describe’ query is run on it.

CVSS 7.1 · High · EPSS 0.5%

Published
Updated

Stack: python

Affected products and versions

  • mindsdb

    Versions
    • ≥ 23.10.3.0: Affected (semver)

    No fix published

  • mindsdb PyPI

    Versions
    • 23.10.3.0
    • 23.10.3.1
    • 23.10.5.0
    • 23.11.1.0
    • 23.11.4.0
    • 23.11.4.1
    • 23.11.4.4a6
    • 23.12.4.0
    • 23.12.4.1
    • 23.12.4.2
    • 24.1.4.0
    • 24.2.3.0
    • 24.3.4.0
    • 24.3.4.1
    • 24.3.4.2
    • 24.3.5.0
    • 24.4.2.0
    • 24.4.2.1
    • 24.4.3.0
    • 24.5.4.0
    • 24.6.1.0
    • 24.6.1.1
    • 24.6.2.0
    • 24.6.2.2
    • 24.6.3.0
    • 24.6.3.1
    • 24.6.4.1
    • 24.7.1.0
    • 24.7.2.0
    • 24.7.3.0
    • 24.7.4.0
    • 24.7.4.1
    • 24.7.5.0
    • 24.8.1.0
    • 24.8.1.1
    • 24.8.2.0
    • 24.8.3.0
    • 24.8.4.0
    • 24.9.1.0
    • 24.9.2.0
    • 24.9.2.1
    Affected ranges
    • ECOSYSTEM: ≥ 23.10.3.0, ≤ 24.9.2.1

    No fix published

  • mindsdb PyPI

    Versions
    • 23.10.3.0
    • 23.10.3.1
    • 23.10.5.0
    • 23.11.1.0
    • 23.11.4.0
    • 23.11.4.1
    • 23.11.4.4a6
    • 23.12.4.0
    • 23.12.4.1
    • 23.12.4.2
    • 24.1.4.0
    • 24.10.1.0
    • 24.10.2.0
    • 24.10.3.0
    • 24.10.4.0
    • 24.10.4.1
    • 24.10.4.2
    • 24.10.5.0
    • 24.11.1.0
    • 24.11.1.1
    • 24.11.2.0
    • 24.11.3.0
    • 24.11.4.0
    • 24.11.4.1
    • 24.11.4.2
    • 24.12.1.0
    • 24.12.2.0
    • 24.12.2.1
    • 24.12.2.2
    • 24.12.3.0
    • 24.12.4.0
    • 24.2.3.0
    • 24.3.4.0
    • 24.3.4.1
    • 24.3.4.2
    • 24.3.5.0
    • 24.4.2.0
    • 24.4.2.1
    • 24.4.3.0
    • 24.5.4.0
    • 24.6.1.0
    • 24.6.1.1
    • 24.6.2.0
    • 24.6.2.2
    • 24.6.3.0
    • 24.6.3.1
    • 24.6.4.1
    • 24.7.1.0
    • 24.7.2.0
    • 24.7.3.0
    • 24.7.4.0
    • 24.7.4.1
    • 24.7.5.0
    • 24.8.1.0
    • 24.8.1.1
    • 24.8.2.0
    • 24.8.3.0
    • 24.8.4.0
    • 24.9.1.0
    • 24.9.2.0
    • 24.9.2.1
    • 24.9.3.0
    • 24.9.3.1
    • 24.9.3.2
    • 24.9.4.0
    • 24.9.4.1
    • 25.1.2.0
    • 25.1.2.1
    • 25.1.3.0
    • 25.1.4.0
    • 25.1.5.0
    • 25.1.5.1
    • 25.1.5.2
    • 25.1.5.3
    • 25.10.0
    • 25.10.0rc1
    • 25.10.1
    • 25.11.0
    • 25.11.0rc1
    • 25.11.0rc2
    • 25.11.1
    • 25.12.0
    • 25.12.0rc1
    • 25.13.0
    • 25.13.0rc1
    • 25.13.0rc2
    • 25.13.1
    • 25.14.0
    • 25.14.0rc1
    • 25.14.1
    • 25.2.1.0
    • 25.2.1.2
    • 25.2.2.0
    • 25.2.2.1
    • 25.2.2.2
    • 25.2.3.0
    • 25.2.4.0
    • 25.3.1.0
    • 25.3.2.0
    • 25.3.3.0
    • 25.3.4.0
    • 25.3.4.1
    • 25.3.4.2
    • 25.4.1.0
    • 25.4.2.0
    • 25.4.2.1
    • 25.4.3.0
    • 25.4.3.1
    • 25.4.3.2
    • 25.4.4.0
    • 25.4.5.0
    • 25.5.3.0
    • 25.5.4.0
    • 25.5.4.1
    • 25.5.4.2
    • 25.6.2.0
    • 25.6.3.0
    • 25.6.3.1
    • 25.6.4.0
    • 25.7.1.0
    • 25.7.2.0
    • 25.7.3.0
    • 25.7.4.0
    • 25.8.2.0
    • 25.8.3.0
    • 25.9.1.0
    • 25.9.1.1
    • 25.9.1.2
    • 25.9.2.0a1
    • 25.9.3rc1
    • 26.0.0
    • 26.0.0rc1
    • 26.0.0rc2
    • 26.0.0rc3
    • 26.0.1
    • 26.1.0
    • 26.1.0rc1
    Affected ranges
    • ECOSYSTEM: ≥ 23.10.3.0

    No fix published

Original sources

Check your server →