CVE-2026-27483
MindsDB presenta Path Traversal in /api/files che porta all'esecuzione remota di codice
- Pubblicato
- 24 feb 2026
- Aggiornato
- 27 feb 2026
- Assegnazione CNA
- GitHub_M
- Evidenza osservata
- 4 mag 2026
CVSS primario
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:HModerato · prossimi 30 giorni
- Percentile
- 95,8%
- Data del modello
- 21 set 2026
L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.
Riepilogo
MindsDB è una piattaforma per creare intelligenza artificiale a partire da dati aziendali. Prima della versione 25.9.1.1, esiste una vulnerabilità di path traversal nell'interfaccia /api/files di MindsDB, che un attaccante autenticato può sfruttare per ottenere l'esecuzione remota di comandi. La vulnerabilità è presente nel modulo "Upload File", che corrisponde all'endpoint API /api/files. Poiché il caricamento di file multipart non esegue controlli di sicurezza sul percorso del file caricato, un attaccante può effettuare path traversal utilizzando sequenze `../` nel campo filename. L'operazione di scrittura del file avviene prima della chiamata a clear_filename e save_file, il che significa che non c'è alcun filtro sui nomi o sui tipi di file, consentendo di scrivere contenuti arbitrari in qualsiasi percorso sul server. La versione 25.9.1.1 corregge il problema.
Fonti
2MindsDB Path Traversal verso RCE PoC
thewhiteh4t · multiple · 4 mag 2026
Utilizzo responsabile
Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.