JVNDB-2026-005589

MindsDB IncのMindsDBにおけるパストラバーサルの脆弱性

MindsDBは企業データから人工知能を構築するためのプラットフォームです。バージョン25.9.1.1以前には、認証された攻撃者がリモートコマンド実行を達成できる、MindsDBの/api/filesインターフェースにパストラバーサルの脆弱性が存在していました。この脆弱性は「ファイルアップロード」モジュールにあり、APIエンドポイント/api/filesに対応しています。マルチパートファイルアップロードはアップロードされたファイルパスに対してセキュリティチェックを行わないため、攻撃者はファイル名フィールドに../のシーケンスを使用してパストラバーサルを実行できます。ファイル書き込み操作はclear_filenameおよびsave_fileの呼び出し前に発生し、ファイル名やファイルタイプのフィルタリングが行われないため、任意の内容をサーバー上の任意のパスに書き込むことが可能でした。バージョン25.9.1.1でこの問題は修正されています。

MindsDB Inc

• MindsDB 25.9.1.1 未満

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。
また、当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。
さらに、当該ソフトウェアが完全に停止する可能性があります。
そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

GitHub

• GitHub Advisory Database : Path Traversal in /api/files Leading to Remote Code Execution  Advisory  mindsdb/mindsdb  GitHub

1. パス・トラバーサル(CWE-22) [その他]

1. CVE-2026-27483

1. National Vulnerability Database (NVD) : CVE-2026-27483
2. 関連文書 : Release v25.9.1.1  mindsdb/mindsdb  GitHub
3. 関連文書 : Better handling of uploaded file names (#11507)  mindsdb/mindsdb@87a44bd  GitHub

• [2026年03月02日]
    掲載