MindsDB 存在文件路径清理不足的问题，可能导致信息泄露和拒绝服务 (Denial of Service)

该漏洞允许未经身份验证的攻击者通过文件路径遍历漏洞读取服务器文件系统中的任意文件。攻击者可以利用此漏洞访问敏感数据，例如配置文件、数据库凭据或源代码。此外，攻击者还可以将文件移动到 MindsDB 的存储中，从而导致数据损坏或服务中断。由于该漏洞无需身份验证即可利用，因此其潜在影响范围非常广泛，可能影响所有使用受影响版本 mindsdb 的系统。攻击者可能利用此漏洞进行数据泄露、破坏或进一步的攻击。

Organizations utilizing MindsDB for AI development and deployment, particularly those storing sensitive data within the platform, are at risk. Environments with limited network segmentation or inadequate input validation on file upload endpoints are especially vulnerable. Shared hosting environments running MindsDB are also at increased risk due to potential cross-tenant access.

• python / server:

  grep -r "file.py" /opt/mindsdb/app/mindsdb/
  grep -r "source_type is not " url"" /opt/mindsdb/app/mindsdb/file.py

1. 2026-01-12Disclosure

   disclosure

1. 已保留2025-12-18
2. 发布日期2026-01-12
3. 修改日期2026-02-22
4. EPSS 更新日期2026-03-23

缓解此漏洞的首要措施是立即升级到 mindsdb 25.11.1 或更高版本。如果无法立即升级，可以考虑实施以下临时缓解措施：限制文件上传 API 的访问权限，仅允许受信任的用户或应用程序访问；实施严格的文件验证，确保上传的文件名不包含恶意字符或路径遍历序列；监控文件上传 API 的活动，检测任何异常行为。升级后，请验证修复是否成功，例如通过尝试使用恶意文件名访问受保护的文件，确认无法读取。