Към съдържанието
Търсене

CVE-2023-38699: mindsdb, изтичане на данни

9.1

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

MindsDB's AI Virtual Database allows developers to connect any AI/ML model to any datasource. Prior to version 23.7.4.0, a call to requests with `verify=False` disables SSL certificate checks. This rule enforces always verifying SSL certificates for methods in the Requests library. In version 23.7.4.0, certificates are validated by default, which is the desired behavior.

Засегнати продукти

  • mindsdb mindsdb: < 23.7.4.0

Вид слабост

История

  • 4 август 2023 Публикувано

Други уязвимости в mindsdb mindsdb

Първоизточници

CVE-2023-38699: mindsdb, изтичане на данни | freedomonline.bg