漏洞描述
MindsDB 在 25.11.1 之前版本中，其文件上传接口存在路径遍历漏洞。当请求体为 JSON 且 source_type 不为 “url” 时，file.py 中的 PUT 处理逻辑会直接将用户可控参数拼接到文件系统路径中，且未进行 clear_filename 等安全校验，攻击者可构造恶意路径读取服务器任意文件并将其移动至 MindsDB 的存储目录中，造成敏感信息泄露。
MindsDB /api/sql/query 未授权访问漏洞（CVE-2025-68472）
PoC代码
暂无