Shodan
Vulnerabilities
Vulnerable Software

Vulnerability Details CVE-2023-30620

mindsdb is a Machine Learning platform to help developers build AI solutions. In affected versions an unsafe extraction is being performed using `tarfile.extractall()` from a remotely retrieved tarball. Which may lead to the writing of the extracted files to an unintended location. Sometimes, the vulnerability is called a TarSlip or a ZipSlip variant. An attacker may leverage this vulnerability to overwrite any local file which the server process has access to. There is no risk of file exposure with this vulnerability. This issue has been addressed in release `23.2.1.0 `. Users are advised to upgrade. There are no known workarounds for this vulnerability.
Exploit prediction scoring system (EPSS) score
EPSS Score 0.015
EPSS Ranking 80.3%
CVSS Severity
CVSS v3 Score 7.5
Products affected by CVE-2023-30620
  • Mindsdb » Mindsdb » Version: N/A
    cpe:2.3:a:mindsdb:mindsdb:-
  • Mindsdb » Mindsdb » Version: 0.22.0
    cpe:2.3:a:mindsdb:mindsdb:0.22.0
  • Mindsdb » Mindsdb » Version: 0.8.8
    cpe:2.3:a:mindsdb:mindsdb:0.8.8
  • Mindsdb » Mindsdb » Version: 0.8.9.1
    cpe:2.3:a:mindsdb:mindsdb:0.8.9.1
  • Mindsdb » Mindsdb » Version: 1.0.6
    cpe:2.3:a:mindsdb:mindsdb:1.0.6
  • Mindsdb » Mindsdb » Version: 1.2.8
    cpe:2.3:a:mindsdb:mindsdb:1.2.8
  • Mindsdb » Mindsdb » Version: 2.0.0
    cpe:2.3:a:mindsdb:mindsdb:2.0.0
  • Mindsdb » Mindsdb » Version: 2.1.0
    cpe:2.3:a:mindsdb:mindsdb:2.1.0
  • Mindsdb » Mindsdb » Version: 2.1.1
    cpe:2.3:a:mindsdb:mindsdb:2.1.1
  • Mindsdb » Mindsdb » Version: 2.1.2
    cpe:2.3:a:mindsdb:mindsdb:2.1.2
  • Mindsdb » Mindsdb » Version: 2.10.0
    cpe:2.3:a:mindsdb:mindsdb:2.10.0
  • Mindsdb » Mindsdb » Version: 2.10.2
    cpe:2.3:a:mindsdb:mindsdb:2.10.2
  • Mindsdb » Mindsdb » Version: 2.11.0
    cpe:2.3:a:mindsdb:mindsdb:2.11.0
  • Mindsdb » Mindsdb » Version: 2.11.1
    cpe:2.3:a:mindsdb:mindsdb:2.11.1
  • Mindsdb » Mindsdb » Version: 2.11.2
    cpe:2.3:a:mindsdb:mindsdb:2.11.2
  • Mindsdb » Mindsdb » Version: 2.12.0
    cpe:2.3:a:mindsdb:mindsdb:2.12.0
  • Mindsdb » Mindsdb » Version: 2.14.0
    cpe:2.3:a:mindsdb:mindsdb:2.14.0
  • Mindsdb » Mindsdb » Version: 2.15.0
    cpe:2.3:a:mindsdb:mindsdb:2.15.0
  • Mindsdb » Mindsdb » Version: 2.17.1
    cpe:2.3:a:mindsdb:mindsdb:2.17.1
  • Mindsdb » Mindsdb » Version: 2.18.0
    cpe:2.3:a:mindsdb:mindsdb:2.18.0
  • Mindsdb » Mindsdb » Version: 2.19.1
    cpe:2.3:a:mindsdb:mindsdb:2.19.1
  • Mindsdb » Mindsdb » Version: 2.19.2
    cpe:2.3:a:mindsdb:mindsdb:2.19.2
  • Mindsdb » Mindsdb » Version: 2.19.5
    cpe:2.3:a:mindsdb:mindsdb:2.19.5
  • Mindsdb » Mindsdb » Version: 2.2.0
    cpe:2.3:a:mindsdb:mindsdb:2.2.0
  • Mindsdb » Mindsdb » Version: 2.2.1
    cpe:2.3:a:mindsdb:mindsdb:2.2.1
  • Mindsdb » Mindsdb » Version: 2.20.0
    cpe:2.3:a:mindsdb:mindsdb:2.20.0
  • Mindsdb » Mindsdb » Version: 2.20.1
    cpe:2.3:a:mindsdb:mindsdb:2.20.1
  • Mindsdb » Mindsdb » Version: 2.21.0
    cpe:2.3:a:mindsdb:mindsdb:2.21.0
  • Mindsdb » Mindsdb » Version: 2.21.1
    cpe:2.3:a:mindsdb:mindsdb:2.21.1
  • Mindsdb » Mindsdb » Version: 2.21.2
    cpe:2.3:a:mindsdb:mindsdb:2.21.2
  • Mindsdb » Mindsdb » Version: 2.21.3
    cpe:2.3:a:mindsdb:mindsdb:2.21.3
  • Mindsdb » Mindsdb » Version: 2.22.0
    cpe:2.3:a:mindsdb:mindsdb:2.22.0
  • Mindsdb » Mindsdb » Version: 2.26.0
    cpe:2.3:a:mindsdb:mindsdb:2.26.0
  • Mindsdb » Mindsdb » Version: 2.27.0
    cpe:2.3:a:mindsdb:mindsdb:2.27.0
  • Mindsdb » Mindsdb » Version: 2.3.0
    cpe:2.3:a:mindsdb:mindsdb:2.3.0
  • Mindsdb » Mindsdb » Version: 2.30.0
    cpe:2.3:a:mindsdb:mindsdb:2.30.0
  • Mindsdb » Mindsdb » Version: 2.30.1
    cpe:2.3:a:mindsdb:mindsdb:2.30.1
  • Mindsdb » Mindsdb » Version: 2.31.0
    cpe:2.3:a:mindsdb:mindsdb:2.31.0
  • Mindsdb » Mindsdb » Version: 2.33.0
    cpe:2.3:a:mindsdb:mindsdb:2.33.0
  • Mindsdb » Mindsdb » Version: 2.34.0
    cpe:2.3:a:mindsdb:mindsdb:2.34.0
  • Mindsdb » Mindsdb » Version: 2.35.0
    cpe:2.3:a:mindsdb:mindsdb:2.35.0
  • Mindsdb » Mindsdb » Version: 2.36.0
    cpe:2.3:a:mindsdb:mindsdb:2.36.0
  • Mindsdb » Mindsdb » Version: 2.37.0
    cpe:2.3:a:mindsdb:mindsdb:2.37.0
  • Mindsdb » Mindsdb » Version: 2.38.0
    cpe:2.3:a:mindsdb:mindsdb:2.38.0
  • Mindsdb » Mindsdb » Version: 2.39.0
    cpe:2.3:a:mindsdb:mindsdb:2.39.0
  • Mindsdb » Mindsdb » Version: 2.4.0
    cpe:2.3:a:mindsdb:mindsdb:2.4.0
  • Mindsdb » Mindsdb » Version: 2.40.0
    cpe:2.3:a:mindsdb:mindsdb:2.40.0
  • Mindsdb » Mindsdb » Version: 2.41.0
    cpe:2.3:a:mindsdb:mindsdb:2.41.0
  • Mindsdb » Mindsdb » Version: 2.41.1
    cpe:2.3:a:mindsdb:mindsdb:2.41.1
  • Mindsdb » Mindsdb » Version: 2.41.2
    cpe:2.3:a:mindsdb:mindsdb:2.41.2
  • Mindsdb » Mindsdb » Version: 2.42.0
    cpe:2.3:a:mindsdb:mindsdb:2.42.0
  • Mindsdb » Mindsdb » Version: 2.42.1
    cpe:2.3:a:mindsdb:mindsdb:2.42.1
  • Mindsdb » Mindsdb » Version: 2.42.2
    cpe:2.3:a:mindsdb:mindsdb:2.42.2
  • Mindsdb » Mindsdb » Version: 2.43.0
    cpe:2.3:a:mindsdb:mindsdb:2.43.0
  • Mindsdb » Mindsdb » Version: 2.44.0
    cpe:2.3:a:mindsdb:mindsdb:2.44.0
  • Mindsdb » Mindsdb » Version: 2.45.0
    cpe:2.3:a:mindsdb:mindsdb:2.45.0
  • Mindsdb » Mindsdb » Version: 2.45.1
    cpe:2.3:a:mindsdb:mindsdb:2.45.1
  • Mindsdb » Mindsdb » Version: 2.45.2
    cpe:2.3:a:mindsdb:mindsdb:2.45.2
  • Mindsdb » Mindsdb » Version: 2.5.0
    cpe:2.3:a:mindsdb:mindsdb:2.5.0
  • Mindsdb » Mindsdb » Version: 2.51.1
    cpe:2.3:a:mindsdb:mindsdb:2.51.1
  • Mindsdb » Mindsdb » Version: 2.51.2
    cpe:2.3:a:mindsdb:mindsdb:2.51.2
  • Mindsdb » Mindsdb » Version: 2.52.0
    cpe:2.3:a:mindsdb:mindsdb:2.52.0
  • Mindsdb » Mindsdb » Version: 2.53.0
    cpe:2.3:a:mindsdb:mindsdb:2.53.0
  • Mindsdb » Mindsdb » Version: 2.54.0
    cpe:2.3:a:mindsdb:mindsdb:2.54.0
  • Mindsdb » Mindsdb » Version: 2.55.0
    cpe:2.3:a:mindsdb:mindsdb:2.55.0
  • Mindsdb » Mindsdb » Version: 2.55.1
    cpe:2.3:a:mindsdb:mindsdb:2.55.1
  • Mindsdb » Mindsdb » Version: 2.55.2
    cpe:2.3:a:mindsdb:mindsdb:2.55.2
  • Mindsdb » Mindsdb » Version: 2.56.0
    cpe:2.3:a:mindsdb:mindsdb:2.56.0
  • Mindsdb » Mindsdb » Version: 2.57.0
    cpe:2.3:a:mindsdb:mindsdb:2.57.0
  • Mindsdb » Mindsdb » Version: 2.58.0
    cpe:2.3:a:mindsdb:mindsdb:2.58.0
  • Mindsdb » Mindsdb » Version: 2.58.1
    cpe:2.3:a:mindsdb:mindsdb:2.58.1
  • Mindsdb » Mindsdb » Version: 2.58.2
    cpe:2.3:a:mindsdb:mindsdb:2.58.2
  • Mindsdb » Mindsdb » Version: 2.58.3
    cpe:2.3:a:mindsdb:mindsdb:2.58.3
  • Mindsdb » Mindsdb » Version: 2.59.0
    cpe:2.3:a:mindsdb:mindsdb:2.59.0
  • Mindsdb » Mindsdb » Version: 2.6.0
    cpe:2.3:a:mindsdb:mindsdb:2.6.0
  • Mindsdb » Mindsdb » Version: 2.6.1
    cpe:2.3:a:mindsdb:mindsdb:2.6.1
  • Mindsdb » Mindsdb » Version: 2.60.0
    cpe:2.3:a:mindsdb:mindsdb:2.60.0
  • Mindsdb » Mindsdb » Version: 2.60.1
    cpe:2.3:a:mindsdb:mindsdb:2.60.1
  • Mindsdb » Mindsdb » Version: 2.61.0
    cpe:2.3:a:mindsdb:mindsdb:2.61.0
  • Mindsdb » Mindsdb » Version: 2.62.0
    cpe:2.3:a:mindsdb:mindsdb:2.62.0
  • Mindsdb » Mindsdb » Version: 2.62.1
    cpe:2.3:a:mindsdb:mindsdb:2.62.1
  • Mindsdb » Mindsdb » Version: 2.62.2
    cpe:2.3:a:mindsdb:mindsdb:2.62.2
  • Mindsdb » Mindsdb » Version: 2.62.3
    cpe:2.3:a:mindsdb:mindsdb:2.62.3
  • Mindsdb » Mindsdb » Version: 2.62.4
    cpe:2.3:a:mindsdb:mindsdb:2.62.4
  • Mindsdb » Mindsdb » Version: 2.7.0
    cpe:2.3:a:mindsdb:mindsdb:2.7.0
  • Mindsdb » Mindsdb » Version: 2.7.1
    cpe:2.3:a:mindsdb:mindsdb:2.7.1
  • Mindsdb » Mindsdb » Version: 2.7.2
    cpe:2.3:a:mindsdb:mindsdb:2.7.2
  • Mindsdb » Mindsdb » Version: 2.8.0
    cpe:2.3:a:mindsdb:mindsdb:2.8.0
  • Mindsdb » Mindsdb » Version: 2.8.1
    cpe:2.3:a:mindsdb:mindsdb:2.8.1
  • Mindsdb » Mindsdb » Version: 2.8.3
    cpe:2.3:a:mindsdb:mindsdb:2.8.3
  • Mindsdb » Mindsdb » Version: 2.9.0
    cpe:2.3:a:mindsdb:mindsdb:2.9.0
  • Mindsdb » Mindsdb » Version: 2.9.1
    cpe:2.3:a:mindsdb:mindsdb:2.9.1
  • Mindsdb » Mindsdb » Version: 22.1.4.0
    cpe:2.3:a:mindsdb:mindsdb:22.1.4.0
  • Mindsdb » Mindsdb » Version: 22.1.4.1
    cpe:2.3:a:mindsdb:mindsdb:22.1.4.1
  • Mindsdb » Mindsdb » Version: 22.10.2.1
    cpe:2.3:a:mindsdb:mindsdb:22.10.2.1
  • Mindsdb » Mindsdb » Version: 22.11.3.0
    cpe:2.3:a:mindsdb:mindsdb:22.11.3.0
  • Mindsdb » Mindsdb » Version: 22.11.3.2
    cpe:2.3:a:mindsdb:mindsdb:22.11.3.2
  • Mindsdb » Mindsdb » Version: 22.11.4.0
    cpe:2.3:a:mindsdb:mindsdb:22.11.4.0
  • Mindsdb » Mindsdb » Version: 22.11.4.1
    cpe:2.3:a:mindsdb:mindsdb:22.11.4.1
  • Mindsdb » Mindsdb » Version: 22.11.4.2
    cpe:2.3:a:mindsdb:mindsdb:22.11.4.2
  • Mindsdb » Mindsdb » Version: 22.11.4.3
    cpe:2.3:a:mindsdb:mindsdb:22.11.4.3
  • Mindsdb » Mindsdb » Version: 22.12.4.0
    cpe:2.3:a:mindsdb:mindsdb:22.12.4.0
  • Mindsdb » Mindsdb » Version: 22.12.4.2
    cpe:2.3:a:mindsdb:mindsdb:22.12.4.2
  • Mindsdb » Mindsdb » Version: 22.12.4.3
    cpe:2.3:a:mindsdb:mindsdb:22.12.4.3
  • Mindsdb » Mindsdb » Version: 22.2.1.0
    cpe:2.3:a:mindsdb:mindsdb:22.2.1.0
  • Mindsdb » Mindsdb » Version: 22.2.1.1
    cpe:2.3:a:mindsdb:mindsdb:22.2.1.1
  • Mindsdb » Mindsdb » Version: 22.2.1.2
    cpe:2.3:a:mindsdb:mindsdb:22.2.1.2
  • Mindsdb » Mindsdb » Version: 22.2.2.0
    cpe:2.3:a:mindsdb:mindsdb:22.2.2.0
  • Mindsdb » Mindsdb » Version: 22.2.2.1
    cpe:2.3:a:mindsdb:mindsdb:22.2.2.1
  • Mindsdb » Mindsdb » Version: 22.2.4.0
    cpe:2.3:a:mindsdb:mindsdb:22.2.4.0
  • Mindsdb » Mindsdb » Version: 22.2.4.1
    cpe:2.3:a:mindsdb:mindsdb:22.2.4.1
  • Mindsdb » Mindsdb » Version: 22.3.1.0
    cpe:2.3:a:mindsdb:mindsdb:22.3.1.0
  • Mindsdb » Mindsdb » Version: 22.3.2.0
    cpe:2.3:a:mindsdb:mindsdb:22.3.2.0
  • Mindsdb » Mindsdb » Version: 22.3.3.0
    cpe:2.3:a:mindsdb:mindsdb:22.3.3.0
  • Mindsdb » Mindsdb » Version: 22.3.4.0
    cpe:2.3:a:mindsdb:mindsdb:22.3.4.0
  • Mindsdb » Mindsdb » Version: 22.3.4.1
    cpe:2.3:a:mindsdb:mindsdb:22.3.4.1
  • Mindsdb » Mindsdb » Version: 22.3.4.2
    cpe:2.3:a:mindsdb:mindsdb:22.3.4.2
  • Mindsdb » Mindsdb » Version: 22.3.4.3
    cpe:2.3:a:mindsdb:mindsdb:22.3.4.3
  • Mindsdb » Mindsdb » Version: 22.3.5.0
    cpe:2.3:a:mindsdb:mindsdb:22.3.5.0
  • Mindsdb » Mindsdb » Version: 22.4.2.0
    cpe:2.3:a:mindsdb:mindsdb:22.4.2.0
  • Mindsdb » Mindsdb » Version: 22.4.2.1
    cpe:2.3:a:mindsdb:mindsdb:22.4.2.1
  • Mindsdb » Mindsdb » Version: 22.4.2.2
    cpe:2.3:a:mindsdb:mindsdb:22.4.2.2
  • Mindsdb » Mindsdb » Version: 22.4.3.0
    cpe:2.3:a:mindsdb:mindsdb:22.4.3.0
  • Mindsdb » Mindsdb » Version: 22.4.5.0
    cpe:2.3:a:mindsdb:mindsdb:22.4.5.0
  • Mindsdb » Mindsdb » Version: 22.5.1.0
    cpe:2.3:a:mindsdb:mindsdb:22.5.1.0
  • Mindsdb » Mindsdb » Version: 22.5.1.1
    cpe:2.3:a:mindsdb:mindsdb:22.5.1.1
  • Mindsdb » Mindsdb » Version: 22.5.1.2
    cpe:2.3:a:mindsdb:mindsdb:22.5.1.2
  • Mindsdb » Mindsdb » Version: 22.5.2.0
    cpe:2.3:a:mindsdb:mindsdb:22.5.2.0
  • Mindsdb » Mindsdb » Version: 22.5.4.0
    cpe:2.3:a:mindsdb:mindsdb:22.5.4.0
  • Mindsdb » Mindsdb » Version: 22.6.1.0
    cpe:2.3:a:mindsdb:mindsdb:22.6.1.0
  • Mindsdb » Mindsdb » Version: 22.6.1.1
    cpe:2.3:a:mindsdb:mindsdb:22.6.1.1
  • Mindsdb » Mindsdb » Version: 22.6.1.2
    cpe:2.3:a:mindsdb:mindsdb:22.6.1.2
  • Mindsdb » Mindsdb » Version: 22.6.2.0
    cpe:2.3:a:mindsdb:mindsdb:22.6.2.0
  • Mindsdb » Mindsdb » Version: 22.6.2.1
    cpe:2.3:a:mindsdb:mindsdb:22.6.2.1
  • Mindsdb » Mindsdb » Version: 22.6.2.2
    cpe:2.3:a:mindsdb:mindsdb:22.6.2.2
  • Mindsdb » Mindsdb » Version: 22.7.3.0
    cpe:2.3:a:mindsdb:mindsdb:22.7.3.0
  • Mindsdb » Mindsdb » Version: 22.7.3.1
    cpe:2.3:a:mindsdb:mindsdb:22.7.3.1
  • Mindsdb » Mindsdb » Version: 22.7.3.3
    cpe:2.3:a:mindsdb:mindsdb:22.7.3.3
  • Mindsdb » Mindsdb » Version: 22.7.3.4
    cpe:2.3:a:mindsdb:mindsdb:22.7.3.4
  • Mindsdb » Mindsdb » Version: 22.7.4.0
    cpe:2.3:a:mindsdb:mindsdb:22.7.4.0
  • Mindsdb » Mindsdb » Version: 22.7.4.1
    cpe:2.3:a:mindsdb:mindsdb:22.7.4.1
  • Mindsdb » Mindsdb » Version: 22.7.5.0
    cpe:2.3:a:mindsdb:mindsdb:22.7.5.0
  • Mindsdb » Mindsdb » Version: 22.7.5.1
    cpe:2.3:a:mindsdb:mindsdb:22.7.5.1
  • Mindsdb » Mindsdb » Version: 22.8.2.0
    cpe:2.3:a:mindsdb:mindsdb:22.8.2.0
  • Mindsdb » Mindsdb » Version: 22.8.2.1
    cpe:2.3:a:mindsdb:mindsdb:22.8.2.1
  • Mindsdb » Mindsdb » Version: 22.8.3.0
    cpe:2.3:a:mindsdb:mindsdb:22.8.3.0
  • Mindsdb » Mindsdb » Version: 22.8.3.1
    cpe:2.3:a:mindsdb:mindsdb:22.8.3.1
  • Mindsdb » Mindsdb » Version: 22.8.4.0
    cpe:2.3:a:mindsdb:mindsdb:22.8.4.0
  • Mindsdb » Mindsdb » Version: 22.8.4.1
    cpe:2.3:a:mindsdb:mindsdb:22.8.4.1
  • Mindsdb » Mindsdb » Version: 22.8.5.0
    cpe:2.3:a:mindsdb:mindsdb:22.8.5.0
  • Mindsdb » Mindsdb » Version: 22.9.3.0
    cpe:2.3:a:mindsdb:mindsdb:22.9.3.0
  • Mindsdb » Mindsdb » Version: 22.9.3.1
    cpe:2.3:a:mindsdb:mindsdb:22.9.3.1
  • Mindsdb » Mindsdb » Version: 22.9.4.0
    cpe:2.3:a:mindsdb:mindsdb:22.9.4.0
  • Mindsdb » Mindsdb » Version: 22.9.5.0
    cpe:2.3:a:mindsdb:mindsdb:22.9.5.0
  • Mindsdb » Mindsdb » Version: 22.9.5.1
    cpe:2.3:a:mindsdb:mindsdb:22.9.5.1
  • Mindsdb » Mindsdb » Version: 22.9.5.2
    cpe:2.3:a:mindsdb:mindsdb:22.9.5.2
  • Mindsdb » Mindsdb » Version: 22.9.5.3
    cpe:2.3:a:mindsdb:mindsdb:22.9.5.3
  • Mindsdb » Mindsdb » Version: 22.9.5.4
    cpe:2.3:a:mindsdb:mindsdb:22.9.5.4
  • Mindsdb » Mindsdb » Version: 23.1.3.0
    cpe:2.3:a:mindsdb:mindsdb:23.1.3.0
  • Mindsdb » Mindsdb » Version: 23.1.3.1
    cpe:2.3:a:mindsdb:mindsdb:23.1.3.1
  • Mindsdb » Mindsdb » Version: 23.1.3.2
    cpe:2.3:a:mindsdb:mindsdb:23.1.3.2
  • Mindsdb » Mindsdb » Version: 23.1.5.0
    cpe:2.3:a:mindsdb:mindsdb:23.1.5.0


Products
Pricing
Contact Us

Shodan ® - All rights reserved