Уязвимость функции eval программной платформы для автоматизации обмена данными между конвейерами MindsDB связана с неверным управлением генерацией кода. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код путём внедрения специально сформированного запроса "INSERT"
Использование рекомендаций производителя:
https://hiddenlayer.com/sai-security-advisory/2024-09-mindsdb/
| Балл | 9 — высокая опасность |