目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1336 元

100%
请我们喝杯咖啡

CVE-2023-30620— MindsDB 路径遍历漏洞

CVSS 7.5 · High EPSS 1.00% · P59
获取后续新漏洞提醒登录后订阅

一、 漏洞 CVE-2023-30620 基础信息

漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗

尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。

Vulnerability Title
Arbitrary File Write when Extracting a Remotely retrieved Tarball in mindsdb/mindsdb
来源: CVE Program / CVE List V5
Vulnerability Description
mindsdb is a Machine Learning platform to help developers build AI solutions. In affected versions an unsafe extraction is being performed using `tarfile.extractall()` from a remotely retrieved tarball. Which may lead to the writing of the extracted files to an unintended location. Sometimes, the vulnerability is called a TarSlip or a ZipSlip variant. An attacker may leverage this vulnerability to overwrite any local file which the server process has access to. There is no risk of file exposure with this vulnerability. This issue has been addressed in release `23.2.1.0 `. Users are advised to upgrade. There are no known workarounds for this vulnerability.
来源: CVE Program / CVE List V5
CVSS Information
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N
来源: CVE Program / CVE List V5
Vulnerability Type
对路径名的限制不恰当(路径遍历)
来源: CVE Program / CVE List V5
Vulnerability Title
MindsDB 路径遍历漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
MindsDB是MindsDB公司的一个新兴的低代码机器学习平台。 MindsDB v23.1.5.0版本及之前版本存在路径遍历漏洞，该漏洞源于使用tarfile.extractall()从远程检索的tarball中执行不安全的提取，导致将提取的文件写入非预期位置。攻击者利用改漏洞可以覆盖服务器进程有权访问的任何本地文件。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD

受影响产品

厂商产品影响版本CPE订阅
mindsdbmindsdb < 23.2.1.0 -

二、漏洞 CVE-2023-30620 的公开POC

#POC 描述源链接神龙链接
AI 生成 POC高级

未找到公开 POC。

登录以生成 AI POC

三、漏洞 CVE-2023-30620 的情报信息

请登录查看更多情报信息。

CVE-2023-30620 补丁与修复 (1)

CVE-2023-30620 厂商安全公告 (1)

CVE-2023-30620 其他参考 (1)

IV. Related Vulnerabilities

Same product: mindsdb
Same vendor: mindsdb
Same weakness: CWE-22

V. Comments for CVE-2023-30620

匿名用户
2026-01-15 06:08:41

Zaproxy alias impedit expedita quisquam pariatur exercitationem. Nemo rerum eveniet dolores rem quia dignissimos.

发表评论