- Son 7 gün
- CWE-94
CVE-2026-92207
MindsDB'de OpenBBtable sınıfında kod enjeksiyonu nedeniyle uzaktan kod çalıştırma açığı
- Yayımlandı
- Güncellendi
- 21 Eki 2026
- Açık yaşı
- 6 gün
- Kaydı açan
- zdi
ÖzetTürkçe
Bu açık, kimlik doğrulaması gerektiren uzaktan bir saldırganın MindsDB'nin etkilenen kurulumlarında keyfi kod çalıştırmasına olanak tanır. Zafiyet OpenBBtable sınıfında bulunmaktadır. Sorun, Python kodunu çalıştırmadan önce kullanıcı tarafından sağlanan bir dizginin uygun şekilde doğrulanmamasından kaynaklanmaktadır. Saldırgan, bu açığı kullanarak kodu servis hesabının bağlamında çalıştırabilir. Zafiyet ZDI-CAN-28388 olarak da bilinmektedir.
Kaynaktaki açıklama (İngilizce)
MindsDB OpenBBtable Code Injection Remote Code Execution Vulnerability. This vulnerability allows remote attackers to execute arbitrary code on affected installations of MindsDB. Authentication is required to exploit this vulnerability.
The specific flaw exists within the OpenBBtable class. The issue results from the lack of proper validation of a user-supplied string before using it to execute Python code. An attacker can leverage this vulnerability to execute code in the context of the service account. Was ZDI-CAN-28388.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| MindsDB | 25.10.1 | – |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.