JVNDB-2026-002064

MindsDB IncのMindsDBにおける複数の脆弱性

MindsDBは企業データから人工知能を構築するためのプラットフォームです。バージョン25.11.1より前のバージョンには、ファイルアップロードAPIに認証されていないパストラバーサルの脆弱性が存在していました。この脆弱性により、任意の呼び出し元がサーバーのファイルシステムから任意のファイルを読み取り、それをMindsDBのストレージに移動させることが可能であり、機密データが露出する恐れがありました。file.pyのPUTハンドラーは、リクエストボディがJSONでかつsource_typeが"url"でない場合に、ユーザー制御のデータを直接ファイルシステムのパスに連結します。マルチパートアップロードとURLソースのアップロードのみがサニタイズ処理の対象となっていますが、JSONアップロードにはclear_filenameや同等のチェックが一切施されていませんでした。この脆弱性はバージョン25.11.1で修正されました。

MindsDB Inc

• MindsDB 25.11.1 未満

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。
また、当該ソフトウェアが扱う情報について、書き換えは発生しません。
さらに、当該ソフトウェアが完全に停止する可能性があります。
そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

GitHub

• GitHub Advisory Database : Improper sanitation of filepath that leads to information disclosure and DOS in MindsDB  Advisory  mindsdb/mindsdb  GitHub

1. パス・トラバーサル(CWE-22) [その他]
2. 相対パストラバーサル(CWE-23) [その他]
3. 絶対パストラバーサル(CWE-36) [その他]

1. CVE-2025-68472

1. National Vulnerability Database (NVD) : CVE-2025-68472

• [2026年01月29日]
    掲載