Résumé
Le 12 janvier 2026, une faille de sécurité a été identifiée dans MindsDB. Référencée sous CVE-2025-68472, cette vulnérabilité permet à une personne non authentifiée de contourner les chemins de fichiers et de lire des fichiers arbitraires sur le serveur, puis de les déplacer vers le stockage de MindsDB, ce qui peut exposer des données sensibles. Cette CVE est référencée dans le catalogue KEV des vulnérabilités activement exploitées. Un code d'exploitation public est disponible.
Solutions
Il est recommandé d'appliquer les correctifs indiqués par le fournisseur.
Dernière mise à jour : 24/09/2026
La faille est activement exploitée : Oui
Details techniques
Score CVSS : 9.1/10
EPSS : 20.26%
Référencée comme KEV : Oui
Code d exploitation disponible : Oui
Date d’ajout au KEV : 2026-09-24T04:00:32.472Z
Date de détection de l’exploit : 2026-08-21T04:00:29.389Z
Systèmes affectés
mindsdb : < 25.11.1
Documentation
NIST NVD : https://nvd.nist.gov/vuln/detail/CVE-2025-68472
CVE Details : https://www.cvedetails.com/cve/CVE-2025-68472/
Référence CVE : https://www.cve.org/CVERecord?id=CVE-2025-68472