MindsDB Web 未授权访问漏洞

2024-12-05 MindsDB PoC No

Description

MindsDB利用AI-table的概念将机器学习引入现有的SQL数据库。AI表将机器学习模型集成为数据库中的虚拟表,创建预测,并可以使用简单的SQL语句进行查询。若未经授权,则攻击者可构造恶意请求执行SQL语句,执行敏感操作,造成信息泄漏。

PoC

None yet. Search at https://trap.biu.life/?ref=rss

References

Related Vulnerabilities