CVE-2026-86173

WysokieCVSS 7.5

Opublikowano: 05/09/2026(UTC)Zaktualizowano: 23/09/2026(UTC)Przetłumaczono: 05/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.37%

Percentyl 31 - wyżej niż 31% wszystkich znanych CVE

Streszczenie

MindsDB do wersji 26.1.0 zawiera podatność na podrabianie żądań po stronie serwera w handlerze web crawler, która pozwala nieuwierzytelnionym atakującym na pobieranie dowolnych adresów URL poprzez dostarczenie kontrolowanych przez wywołującego adresów URL do CrawlerTable.list. Atakujący mogą obejść kontrolę listy dozwolonych, wykorzystując domyślną pustą konfigurację, i uzyskać dostęp do wewnętrznych usług oraz punktów końcowych metadanych chmury bez uwierzytelnienia.

Ocena ryzyka

Ryzyko obejmuje dostęp do wewnętrznych zasobów sieciowych i metadanych chmury, co może prowadzić do wycieku wrażliwych informacji i dalszych ataków.

Rekomendacja

Zaleca się aktualizację MindsDB do wersji, która usuwa tę podatność, oraz skonfigurowanie listy dozwolonych adresów URL.

Inne podatności w MindsDB

CVE-2026-92207Wysokie
MindsDB zawiera podatność na wstrzyknięcie kodu i zdalne wykonanie kodu w klasie OpenBBtable. Wymagane jest uwierzytelnienie; problem wynika z braku walidacji ciągu dostarczonego przez użytkownika przed użyciem go do wykonania kodu Python, co pozwala atakującemu na wykonanie kodu w kontekście konta usługi.

Oryginalny opis (angielski, źródło NVD)

MindsDB through 26.1.0 contains a server-side request forgery vulnerability in the web crawler handler that allows unauthenticated attackers to fetch arbitrary URLs by supplying caller-controlled URLs to CrawlerTable.list. Attackers can bypass the allowlist control by exploiting the default empty configuration and access internal services and cloud metadata endpoints without authentication.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS