HIGH

CVE-2025-68472

MindsDB has improper sanitation of filepath that leads to information disclosure and DOS

CVSS v3

8.1

HIGH

Score EPSS

20.3 %

probabilité d’exploitation au 2026-10-05

CISA KEV

Non

exploitation connue

Exploitation

poc

statut SSVC

Description

MindsDB is a platform for building artificial intelligence from enterprise data. Prior to version 25.11.1, an unauthenticated path traversal in the file upload API lets any caller read arbitrary files from the server filesystem and move them into MindsDB’s storage, exposing sensitive data. The PUT handler in file.py directly joins user-controlled data into a filesystem path when the request body is JSON and source_type is not "url". Only multipart uploads and URL-sourced uploads receive sanitiza

Détails techniques

Publiée le: 2026-01-12
Dernière modification: 2026-02-20

Questions fréquentes

Qu’est-ce que CVE-2025-68472 ?

CVE-2025-68472 est-elle activement exploitée ?

Une preuve de concept existe pour CVE-2025-68472, mais aucune exploitation active n’est confirmée à ce jour.

Quel est le score CVSS de CVE-2025-68472 ?

CVE-2025-68472 a un score de base CVSS v3 de 8.1 (gravité HIGH).

CVE-2025-68472 touche-t-elle votre environnement ?

Utilisez isMalicious pour vérifier si l’une de vos IP ou l’un de vos domaines est associé aux IOC de cette vulnérabilité.

Vérifier une IP Rechercher des CVE Intégrations SIEM et TIP

Sans carte bancaire · 50 vérifications gratuites par mois · Clé API gratuite

Autres vulnérabilités 2025 à trier

Classées par probabilité d’exploitation (EPSS).

Retour à la base de CVE