MindsDB: Code-Injection führt zu Remote Code Execution im OpenBBtable
Zusammenfassung
MindsDB, eine Open-Source-Plattform, die Datenbanken und KI/ML-Modelle verbindet, enthält eine Code-Injection-Schwachstelle in der Klasse OpenBBtable. Die Anwendung validiert eine vom Benutzer gelieferte Zeichenkette nicht ausreichend, bevor sie zur Ausführung von Python-Code verwendet wird. Ein authentifizierter Angreifer aus dem Netzwerk kann so beliebigen Code im Kontext des Dienstkontos ausführen, mit vollständigen Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit.
Betroffen
- MindsDB 25.10.1 (laut CVE-Eintrag; Standardstatus unbekannt)
- Andere Versionen: Unbekannt.
Behoben in
Unbekannt. Es wurde weder ein Herstellerpatch noch eine korrigierte Version identifiziert.
Umgehung
- Die Interaktion mit dem MindsDB-Produkt auf vertrauenswürdige Benutzer und Netzwerke beschränken (einzige vom ZDI genannte Massnahme).
- Die Anzahl der Konten mit Abfragezugriff begrenzen und starke Authentisierung verwenden.
- Die OpenBB-Integration entfernen oder deaktivieren, falls sie nicht benötigt wird. Dies ist eine Empfehlung und keine Anweisung des Herstellers.
Ausnutzung
- Nicht im CISA-KEV-Katalog aufgeführt.
- EPSS-Wert 0.00699 (sehr niedrige prognostizierte Ausnutzung).
- In unserer Recherche wurde kein öffentlicher Proof-of-Concept gefunden; das Fehlen eines Nachweises ist kein Beweis für dessen Nichtexistenz.
- Das ZDI meldete die Schwachstelle dem Hersteller am 20. November 2025 und veröffentlichte die Beratung am 16. September 2026, nachdem keine Antwort auf Nachfragen erfolgt war.
Unsere Empfehlung
- Alle MindsDB-Instanzen, deren Versionen und die Frage, ob die OpenBB-Integration installiert ist, inventarisieren.
- Sicherstellen, dass keine MindsDB-Instanz direkt aus dem Internet erreichbar ist; den Zugriff auf vertrauenswürdige Netzwerke oder VPN beschränken.
- Benutzerkonten überprüfen und Berechtigungen auf das nötige Minimum reduzieren.
- Die GitHub-Sicherheitsberatungen und Releases des Herstellers überwachen und bei Verfügbarkeit einer korrigierten Version umgehend aktualisieren.
- Den Dienst auf unerwartete Python-Prozesse oder ungewöhnliche ausgehende Verbindungen überwachen.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- ZDI advisory ZDI-26-707 www.zerodayinitiative.com
- OpenCVE record CVE-2026-92207 app.opencve.io
- Vulners VulnRichment CVE-2026-92207 vulners.com
- Strix CVE-2026-92207 www.strix.ai
- MindsDB OpenBB handler issue (context) github.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 11:10.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.