Shodan
Vulnerabilities
Vulnerable Software

Vulnerability Details CVE-2024-45846

An arbitrary code execution vulnerability exists in versions 23.10.3.0 up to 24.7.4.1 of the MindsDB platform, when the Weaviate integration is installed on the server. If a specially crafted ‘SELECT WHERE’ clause containing Python code is run against a database created with the Weaviate engine, the code will be passed to an eval function and executed on the server.
Exploit prediction scoring system (EPSS) score
EPSS Score 0.017
EPSS Ranking 81.4%
CVSS Severity
CVSS v3 Score 8.8
Products affected by CVE-2024-45846
  • Mindsdb » Mindsdb » Version: 23.10.3.0
    cpe:2.3:a:mindsdb:mindsdb:23.10.3.0
  • Mindsdb » Mindsdb » Version: 23.10.3.1
    cpe:2.3:a:mindsdb:mindsdb:23.10.3.1
  • Mindsdb » Mindsdb » Version: 23.10.5.0
    cpe:2.3:a:mindsdb:mindsdb:23.10.5.0
  • Mindsdb » Mindsdb » Version: 23.11.1.0
    cpe:2.3:a:mindsdb:mindsdb:23.11.1.0
  • Mindsdb » Mindsdb » Version: 23.11.28.0
    cpe:2.3:a:mindsdb:mindsdb:23.11.28.0
  • Mindsdb » Mindsdb » Version: 23.11.28.1
    cpe:2.3:a:mindsdb:mindsdb:23.11.28.1
  • Mindsdb » Mindsdb » Version: 23.11.28.2
    cpe:2.3:a:mindsdb:mindsdb:23.11.28.2
  • Mindsdb » Mindsdb » Version: 23.11.28.3
    cpe:2.3:a:mindsdb:mindsdb:23.11.28.3
  • Mindsdb » Mindsdb » Version: 23.11.4.0
    cpe:2.3:a:mindsdb:mindsdb:23.11.4.0
  • Mindsdb » Mindsdb » Version: 23.11.4.1
    cpe:2.3:a:mindsdb:mindsdb:23.11.4.1
  • Mindsdb » Mindsdb » Version: 23.11.4.2
    cpe:2.3:a:mindsdb:mindsdb:23.11.4.2
  • Mindsdb » Mindsdb » Version: 23.11.4.3
    cpe:2.3:a:mindsdb:mindsdb:23.11.4.3
  • Mindsdb » Mindsdb » Version: 23.11.4.4
    cpe:2.3:a:mindsdb:mindsdb:23.11.4.4
  • Mindsdb » Mindsdb » Version: 23.12.4.0
    cpe:2.3:a:mindsdb:mindsdb:23.12.4.0
  • Mindsdb » Mindsdb » Version: 23.12.4.1
    cpe:2.3:a:mindsdb:mindsdb:23.12.4.1


Products
Pricing
Contact Us

Shodan ® - All rights reserved