CVE-2026-2531

Orta

Açıklama

MindsDB 25.14.1 sürümüne kadar olan versiyonlarda bir güvenlik zafiyeti tespit edilmiştir. Bu zafiyet, File Upload bileşeninin mindsdb/utilities/security.py dosyasındaki clear_filename fonksiyonunu etkilemektedir. Söz konusu manipülasyon, sunucu taraflı istek sahteciliğine (server-side request forgery) yol açmaktadır. Saldırı uzaktan gerçekleştirilebilir. Exploit halka açık olarak paylaşılmıştır ve kullanılabilir. Yama adı 74d6f0fd4b630218519a700fbee1c05c7fd4b1ed şeklindedir. Bu sorunu çözmek için yamayı uygulamak en iyi yöntemdir.

ÖnemOrta

CVSS6.3

İstismar olasılığı—

ÜrünMindsdb

Yayın16 Şub 2026

İlk görülme16 Şub 2026

Zayıflık türüCWE-918Sunucu taraflı istek sahteciliği (SSRF)

Nasıl düzeltilir

Güncelleyin

mindsdb26.0.0rc1 ya da sonraki bir sürüm

Yamalar

github.com/themavik/mindsdb/commit/74d6f0fd4b630218519a700fbee1c05c7fd4b1ed

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
mindsdb mindsdb	v ≤ 25.14.1	—
mindsdbPyPI	v ≤ 25.14.1, v < 26.0.0rc1	26.0.0rc1

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.