Veille sécuritéBackend & données
P3Élevée
Une validation insuffisante d’une chaîne fournie par l’utilisateur dans la classe OpenBBtable peut permettre à un attaquant authentifié d’exécuter du code à distance sur MindsDB. Le code s’exécute avec les privilèges du compte de service ; la source fournie ne précise pas de version corrigée ni de plage affectée.
Python
IdentifiantCVE-2026-92207
GravitéÉlevée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-92207
Analyse technique
Le défaut concerne la validation d’une chaîne contrôlée par l’utilisateur avant son utilisation pour exécuter du code Python. L’exploitation nécessite une authentification.
Impact, versions et correctif
Événement datéLa fiche NVD a été publiée le 2026-10-21T20:17:31.280+02:00, dans la période retenue.
ImpactExécution de code à distance dans le contexte du compte de service.
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS8.8
Publication2026-10-21T18:17:31.280Z
Mise à jour2026-10-21T18:17:31.390Z
Sources
Priorisation DFS : P3 · 1 source(s).