CVE-2024-45851
Yüksek
Açıklama
MindsDB platformunun 23.10.5.0 ile 24.7.4.1 arasındaki sürümlerinde, sunucuya Microsoft SharePoint entegrasyonu yüklendiğinde rastgele kod çalıştırma zafiyeti bulunmaktadır. SharePoint motoruyla oluşturulan veritabanları için liste öğesi oluşturmak amacıyla bir 'INSERT' sorgusu kullanılabilir. Eğer böyle bir sorgu, Python kodu içerecek şekilde özel olarak hazırlanır ve veritabanına karşı çalıştırılırsa, kod bir eval fonksiyonuna aktarılacak ve sunucuda yürütülecektir.
ÖnemYüksek
CVSS8.8
İstismar olasılığı—
ÜrünMindsdb
Yayın12 Eyl 2024
İlk görülme12 Eyl 2024
Zayıflık türüCWE-95CWE-95
Nasıl düzeltilir
Güncelleyin
- mindsdb mindsdb24.7.4.1 ya da sonraki bir sürüm
- mindsdb24.7.4.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| mindsdb mindsdb | 23.10.5.0 ≤ v < 24.7.4.1 | 24.7.4.1 |
| mindsdbPyPI | 23.10.5.0 ≤ v < 24.7.4.1 | 24.7.4.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.