CVE:CVE-2023-30620
CNNVD:CNNVD-202304-1769
MindsDB是MindsDB公司的一个新兴的低代码机器学习平台。
MindsDB v23.1.5.0版本及之前版本存在路径遍历漏洞，该漏洞源于使用tarfile.extractall()从远程检索的tarball中执行不安全的提取，导致将提取的文件写入非预期位置。攻击者利用改漏洞可以覆盖服务器进程有权访问的任何本地文件。
solution:Upgrade mindsdb mindsdb to a higher version than 23.1.5.0,and avoid the version (,23.1.5.0]