Beveiligingsadvies

CVE-2024-45854

CVE-kwetsbaarheidsdetails - eXtreme Datacenter Security Operations

Gepubliceerd 2024-09-12 13:03:30

Laatst bijgewerkt 2024-09-12 17:06:22

Toegewezen door HiddenLayer

CVSS-score 7.1

Status PUBLISHED

Beschrijving

Deserialization of untrusted data can occur in versions 23.10.3.0 and newer of the MindsDB platform, enabling a maliciously uploaded ‘inhouse’ model to run arbitrary code on the server when a ‘describe’ query is run on it.

← Alle CVE's bekijken Bekijk op cve.org ↗