MindsDB apresenta Path Traversal em /api/files levando à Execução Remota de Código
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:HModerado · próximos 30 dias
EPSS é uma estimativa estatística, não uma certeza ou uma medida de impacto. Combine-o com CVSS, status KEV, exposição e seu ambiente.
MindsDB é uma plataforma para construir inteligência artificial a partir de dados empresariais. Antes da versão 25.9.1.1, existe uma vulnerabilidade de path traversal na interface /api/files do MindsDB, que um atacante autenticado pode explorar para obter execução remota de comandos. A vulnerabilidade existe no módulo "Upload File", que corresponde ao endpoint de API /api/files. Como o upload de arquivos multipart não realiza verificações de segurança no caminho do arquivo enviado, um atacante pode realizar path traversal usando sequências `../` no campo de nome do arquivo. A operação de escrita do arquivo ocorre antes de chamar clear_filename e save_file, o que significa que não há filtragem de nomes de arquivos ou tipos de arquivo, permitindo que conteúdo arbitrário seja gravado em qualquer caminho no servidor. A versão 25.9.1.1 corrige o problema.
# Prova de Conceito de Path Traversal para RCE no MindsDB
thewhiteh4t · multiple · 4 de mai. de 2026
Use informações de vulnerabilidade apenas em sistemas que você possui ou está autorizado a testar. O Kitploit vincula-se a metadados de pesquisa pública e não armazena código de exploração ou cargas maliciosas.