CVE-2024-45846
Yüksək
Təsvir
MindsDB platformasının 23.10.3.0-dan 24.7.4.1-ə qədər versiyalarında, serverdə Weaviate inteqrasiyası quraşdırıldıqda ixtiyari kodun icrası zəifliyi mövcuddur. Əgər Python kodunu ehtiva edən xüsusi hazırlanmış ‘SELECT WHERE’ bəndi Weaviate mühərriki ilə yaradılmış verilənlər bazasına qarşı icra olunarsa, kod eval funksiyasına ötürüləcək və serverdə icra olunacaq.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
MəhsulMindsdb
Dərc12 sen 2024
İlk görülmə12 sen 2024
Zəiflik növüCWE-95CWE-95
Necə düzəltmək olar
Yeniləyin
- mindsdb mindsdb24.7.4.1 və ya daha yeni versiya
- mindsdb24.7.4.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| mindsdb mindsdb | 23.10.3.0 ≤ v < 24.7.4.1 | 24.7.4.1 |
| mindsdbPyPI | 23.10.3.0 ≤ v < 24.7.4.1 | 24.7.4.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.