MindsDBは企業データから人工知能を構築するためのプラットフォームです。バージョン25.11.1より前のバージョンには、ファイルアップロードAPIに認証されていないパストラバーサルの脆弱性が存在していました。この脆弱性により、任意の呼び出し元がサーバーのファイルシステムから任意のファイルを読み取り、それをMindsDBのストレージに移動させることが可能であり、機密データが露出する恐れがありました。file.pyのPUTハンドラーは、リクエストボディがJSONでかつsource_typeが"url"でない場合に、ユーザー制御のデータを直接ファイルシステムのパスに連結します。マルチパートアップロードとURLソースのアップロードのみがサニタイズ処理の対象となっていますが、JSONアップロードにはclear_filenameや同等のチェックが一切施されていませんでした。この脆弱性はバージョン25.11.1で修正されました。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。