MindsDB Web 未授权访问漏洞

日期: 2024-12-05 | 影响软件: MindsDB | POC: 否

漏洞描述

MindsDB利用AI-table的概念将机器学习引入现有的SQL数据库。AI表将机器学习模型集成为数据库中的虚拟表，创建预测，并可以使用简单的SQL语句进行查询。若未经授权，则攻击者可构造恶意请求执行SQL语句，执行敏感操作，造成信息泄漏。

暂无