PYSEC-2024-85
See a problem?- Import Source
- https://github.com/pypa/advisory-database/blob/main/vulns/mindsdb/PYSEC-2024-85.yaml
- JSON Data
- https://api.osv.dev/v1/vulns/PYSEC-2024-85
- Aliases
-
- CVE-2024-45855
- GHSA-fr9q-rgwq-g5r5
- Published
- 2024-09-12T13:15:00Z
- Modified
- 2026-02-25T11:01:55.656343Z
- Severity
-
- 7.5 (High) CVSS_V3 - CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H CVSS Calculator
- Summary
- [none]
- Details
-
Deserialization of untrusted data can occur in versions 23.10.2.0 and newer of the MindsDB platform, enabling a maliciously uploaded ‘inhouse’ model to run arbitrary code on the server when using ‘finetune’ on it.
- References
Affected packages
PyPI / mindsdb
Package
- Name
- mindsdb
- View open source insights on deps.dev
- Purl
- pkg:pypi/mindsdb
Affected versions
23.*
23.10.2.0
23.10.3.0
23.10.3.1
23.10.5.0
23.11.1.0
23.11.4.0
23.11.4.1
23.11.4.4a6
23.12.4.0
23.12.4.1
23.12.4.2
24.*
24.1.4.0
24.2.3.0
24.3.4.0
24.3.4.1
24.3.4.2
24.3.5.0
24.4.2.0
24.4.2.1
24.4.3.0
24.5.4.0
24.6.1.0
24.6.1.1
24.6.2.0
24.6.2.2
24.6.3.0
24.6.3.1
24.6.4.1
24.7.1.0
24.7.2.0
24.7.3.0
24.7.4.0
24.7.4.1
24.7.5.0
24.8.1.0
24.8.1.1
24.8.2.0
24.8.3.0
24.8.4.0
24.9.1.0
24.9.2.0
24.9.2.1
24.9.3.0
24.9.3.1
24.9.3.2
24.9.4.0
24.9.4.1
24.10.1.0
24.10.2.0
24.10.3.0
24.10.4.0
24.10.4.1
24.10.4.2
24.10.5.0
24.11.1.0
24.11.1.1
24.11.2.0
24.11.3.0
24.11.4.0
24.11.4.1
24.11.4.2
24.12.1.0
24.12.2.0
24.12.2.1
24.12.2.2
24.12.3.0
24.12.4.0
25.*
25.1.2.0
25.1.2.1
25.1.3.0
25.1.4.0
25.1.5.0
25.1.5.1
25.1.5.2
25.1.5.3
25.2.1.0
25.2.1.2
25.2.2.0
25.2.2.1
25.2.2.2
25.2.3.0
25.2.4.0
25.3.1.0
25.3.2.0
25.3.3.0
25.3.4.0
25.3.4.1
25.3.4.2
25.4.1.0
25.4.2.0
25.4.2.1
25.4.3.0
25.4.3.1
25.4.3.2
25.4.4.0
25.4.5.0
25.5.3.0
25.5.4.0
25.5.4.1
25.5.4.2
25.6.2.0
25.6.3.0
25.6.3.1
25.6.4.0
25.7.1.0
25.7.2.0
25.7.3.0
25.7.4.0
25.8.2.0
25.8.3.0
25.9.1.0
25.9.1.1
25.9.1.2
25.9.2.0a1
25.9.3rc1
25.10.0rc1
25.10.0
25.10.1
25.11.0rc1
25.11.0rc2
25.11.0
25.11.1
25.12.0rc1
25.12.0
25.13.0rc1
25.13.0rc2
25.13.0
25.13.1
25.14.0rc1
25.14.0
25.14.1
26.*
26.0.0rc1
26.0.0rc2
26.0.0rc3
26.0.0