affected: - package: ecosystem: PyPI name: mindsdb purl: pkg:pypi/mindsdb ranges: - events: - introduced: '0' - fixed: 26.0.0rc1 type: ECOSYSTEM versions: - 0.6.5 - 0.6.6 - 0.6.7 - 0.6.8 - 0.6.9 - 0.7.0 - 0.7.1 - 0.7.2 - 0.7.3 - 0.7.4 - 0.7.5 - 0.7.6 - 0.7.7 - 0.7.8 - 0.7.9 - 0.8.0 - 0.8.1 - 0.8.2 - 0.8.3 - 0.8.4 - 0.8.5 - 0.8.6 - 0.8.7 - 0.8.8 - 0.8.9 - 0.8.9.1 - 0.8.9.2 - 0.8.9.3 - 0.8.9.4 - 0.8.9.5 - 0.8.9.6 - 0.8.9.7 - 0.8.9.8 - 0.9.0.0 - 0.9.0.1 - 0.9.1.0 - 0.9.2.0 - '1.0' - 1.0.1 - 1.0.2 - 1.0.3 - 1.0.4 - 1.0.5 - 1.0.6 - 1.0.7 - 1.0.8 - 1.0.9 - 1.1.0 - 1.1.2 - 1.1.3 - 1.1.7 - 1.1.9 - 1.10.0 - 1.10.2 - 1.10.3 - 1.11.0 - 1.11.2 - 1.11.3 - 1.11.4 - 1.11.5 - 1.11.8 - 1.12.0 - 1.12.1 - 1.12.2 - 1.12.3 - 1.12.4 - 1.12.5 - 1.12.7 - 1.12.8 - 1.12.9 - 1.13.0 - 1.13.10 - 1.13.11 - 1.13.12 - 1.13.15 - 1.13.2 - 1.13.3 - 1.13.4 - 1.13.5 - 1.13.6 - 1.13.7 - 1.13.8 - 1.13.9 - 1.14.0 - 1.14.1 - 1.14.2 - 1.14.3 - 1.14.4 - 1.15.1 - 1.15.2 - 1.15.6 - 1.16.0 - 1.16.1 - 1.16.2 - 1.17.0 - 1.17.1 - 1.17.2 - 1.17.3 - 1.17.4 - 1.17.6 - 1.17.8 - 1.17.9 - 1.18.0 - 1.18.1 - 1.18.2 - 1.18.3 - 1.18.5 - 1.18.6 - 1.18.7 - 1.19.0 - 1.19.1 - 1.2.0 - 1.2.1 - 1.2.2 - 1.2.3 - 1.2.4 - 1.2.5 - 1.2.6 - 1.2.8 - 1.2.9 - 1.20.0 - 1.20.1 - 1.21.0 - 1.22.0 - 1.23.0 - 1.24.0 - 1.24.1 - 1.24.2 - 1.25.0 - 1.25.1 - 1.25.2 - 1.26.0 - 1.26.1 - 1.26.2 - 1.26.3 - 1.26.4 - 1.26.5 - 1.27.0 - 1.27.1 - 1.3.1 - 1.3.2 - 1.3.3 - 1.3.4 - 1.3.5 - 1.3.6 - 1.3.7 - 1.4.0 - 1.4.1 - 1.4.10 - 1.4.2 - 1.4.3 - 1.4.4 - 1.4.5 - 1.4.6 - 1.4.7 - 1.4.9 - 1.5.0 - 1.5.1 - 1.5.2 - 1.5.4 - 1.6.0 - 1.6.12 - 1.6.13 - 1.6.15 - 1.6.17 - 1.6.18 - 1.6.3 - 1.6.4 - 1.6.5 - 1.6.6 - 1.6.7 - 1.6.8 - 1.7.0 - 1.7.1 - 1.7.10 - 1.7.11 - 1.7.12 - 1.7.13 - 1.7.14 - 1.7.15 - 1.7.16 - 1.7.17 - 1.7.18 - 1.7.19 - 1.7.2 - 1.7.20 - 1.7.21 - 1.7.22 - 1.7.23 - 1.7.3 - 1.7.5 - 1.7.6 - 1.7.7 - 1.7.8 - 1.7.9 - 1.8.0 - 1.8.2 - 1.9.0 - 1.9.1 - 1.9.2 - 1.9.3 - 1.9.5 - 1.9.6 - 1.99.0 - 1.99.1 - 1.99.10 - 1.99.11 - 1.99.3 - 1.99.4 - 1.99.5 - 1.99.6 - 1.99.7 - 1.99.8 - 1.99.9 - 2.0.0 - 2.1.0 - 2.1.2 - 2.10.0 - 2.10.1 - 2.10.2 - 2.11.0 - 2.11.1 - 2.11.2 - 2.11.4 - 2.12.0 - 2.13.0 - 2.13.1 - 2.13.2 - 2.13.3 - 2.13.4 - 2.13.5 - 2.13.6 - 2.13.7 - 2.13.8 - 2.14.0 - 2.15.0 - 2.17.1 - 2.18.0 - 2.19.0 - 2.19.1 - 2.19.2 - 2.19.4 - 2.19.5 - 2.2.0 - 2.2.1 - 2.20.0 - 2.20.1 - 2.20.2 - 2.21.0 - 2.21.1 - 2.21.2 - 2.21.3 - 2.22.0 - 2.22.1 - 2.22.2 - 2.23.0 - 2.24.0 - 2.24.1 - 2.25.0 - 2.25.1 - 2.25.2 - 2.25.3 - 2.26.0 - 2.27.0 - 2.28.0 - 2.3.0 - 2.30.0 - 2.30.1 - 2.31.0 - 2.32.0 - 2.33.0 - 2.34.0 - 2.35.0 - 2.36.0 - 2.37.0 - 2.38.0 - 2.39.0 - 2.4.0 - 2.40.0 - 2.41.1 - 2.41.2 - 2.42.0 - 2.42.1 - 2.42.2 - 2.43.0 - 2.44.0 - 2.45.0 - 2.45.1 - 2.45.2 - 2.5.0 - 2.50.0 - 2.51.0 - 2.51.1 - 2.51.2 - 2.52.0 - 2.53.0 - 2.54.0 - 2.55.0 - 2.55.1 - 2.55.2 - 2.56.0 - 2.57.0 - 2.58.0 - 2.58.1 - 2.58.2 - 2.58.3 - 2.59.0 - 2.6.0 - 2.6.1 - 2.60.0 - 2.60.1 - 2.61.0 - 2.62.0 - 2.62.1 - 2.62.2 - 2.62.3 - 2.62.4 - 2.7.0 - 2.7.1 - 2.7.2 - 2.8.0 - 2.8.1 - 2.8.3 - 2.9.0 - 2.9.1 - 22.1.4.0 - 22.1.4.1 - 22.10.2.0 - 22.10.2.1 - 22.11.3.0 - 22.11.3.2 - 22.11.4.0 - 22.11.4.1 - 22.11.4.2 - 22.11.4.3 - 22.12.4.0 - 22.12.4.2 - 22.12.4.3 - 22.2.1.0 - 22.2.1.2 - 22.2.2.0 - 22.2.2.1 - 22.2.4.0 - 22.2.4.1 - 22.3.1.0 - 22.3.3.0 - 22.3.4.0 - 22.3.4.1 - 22.3.4.2 - 22.3.4.3 - 22.3.5.0 - 22.4.2.0 - 22.4.2.1 - 22.4.2.2 - 22.4.3.0 - 22.4.5.0 - 22.5.1.0 - 22.5.1.1 - 22.5.1.2 - 22.5.2.0 - 22.5.4.0 - 22.6.1.0 - 22.6.1.1 - 22.6.1.2 - 22.6.2.0 - 22.6.2.1 - 22.6.2.2 - 22.7.3.0 - 22.7.3.1 - 22.7.3.2 - 22.7.3.3 - 22.7.3.4 - 22.7.4.0 - 22.7.4.1 - 22.7.5.0 - 22.7.5.1 - 22.8.2.0 - 22.8.2.1 - 22.8.3.0 - 22.8.3.1 - 22.8.4.0 - 22.8.4.1 - 22.8.5.0 - 22.9.3.0 - 22.9.3.1 - 22.9.4.0 - 22.9.5.1 - 22.9.5.2 - 22.9.5.3 - 22.9.5.4 - 23.1.3.0 - 23.1.3.1 - 23.1.3.2 - 23.1.5.0 - 23.10.2.0 - 23.10.3.0 - 23.10.3.1 - 23.10.5.0 - 23.11.1.0 - 23.11.4.0 - 23.11.4.1 - 23.11.4.4a6 - 23.12.4.0 - 23.12.4.1 - 23.12.4.2 - 23.2.1.0 - 23.2.2.1 - 23.2.3.0 - 23.2.3.1 - 23.2.4.0 - 23.2.4.1 - 23.2.4.2 - 23.2.4.3 - 23.3.2.0 - 23.3.3.0 - 23.3.3.1 - 23.3.3.2 - 23.3.3.3 - 23.3.3.4 - 23.3.3.5 - 23.3.4.0 - 23.3.5.0 - 23.4.3.0 - 23.4.3.1 - 23.4.3.2 - 23.4.4.0 - 23.4.4.1 - 23.4.4.2 - 23.4.4.3 - 23.4.4.4 - 23.5.3.1 - 23.5.3.2 - 23.5.4.1 - 23.6.1.1 - 23.6.2.0 - 23.6.3.0 - 23.6.3.1 - 23.6.4.0 - 23.6.5.0 - 23.6.5.1 - 23.7.1.0 - 23.7.2.0 - 23.7.3.1 - 23.7.4.0 - 23.7.4.1 - 23.8.1.0 - 23.8.3.0 - 23.9.1.0 - 23.9.1.1 - 23.9.2.0 - 23.9.2.1 - 23.9.3.0 - 23.9.3.1 - 24.1.4.0 - 24.10.1.0 - 24.10.2.0 - 24.10.3.0 - 24.10.4.0 - 24.10.4.1 - 24.10.4.2 - 24.10.5.0 - 24.11.1.0 - 24.11.1.1 - 24.11.2.0 - 24.11.3.0 - 24.11.4.0 - 24.11.4.1 - 24.11.4.2 - 24.12.1.0 - 24.12.2.0 - 24.12.2.1 - 24.12.2.2 - 24.12.3.0 - 24.12.4.0 - 24.2.3.0 - 24.3.4.0 - 24.3.4.1 - 24.3.4.2 - 24.3.5.0 - 24.4.2.0 - 24.4.2.1 - 24.4.3.0 - 24.5.4.0 - 24.6.1.0 - 24.6.1.1 - 24.6.2.0 - 24.6.2.2 - 24.6.3.0 - 24.6.3.1 - 24.6.4.1 - 24.7.1.0 - 24.7.2.0 - 24.7.3.0 - 24.7.4.0 - 24.7.4.1 - 24.7.5.0 - 24.8.1.0 - 24.8.1.1 - 24.8.2.0 - 24.8.3.0 - 24.8.4.0 - 24.9.1.0 - 24.9.2.0 - 24.9.2.1 - 24.9.3.0 - 24.9.3.1 - 24.9.3.2 - 24.9.4.0 - 24.9.4.1 - 25.1.2.0 - 25.1.2.1 - 25.1.3.0 - 25.1.4.0 - 25.1.5.0 - 25.1.5.1 - 25.1.5.2 - 25.1.5.3 - 25.10.0 - 25.10.0rc1 - 25.10.1 - 25.11.0 - 25.11.0rc1 - 25.11.0rc2 - 25.11.1 - 25.12.0 - 25.12.0rc1 - 25.13.0 - 25.13.0rc1 - 25.13.0rc2 - 25.13.1 - 25.14.0 - 25.14.0rc1 - 25.14.1 - 25.2.1.0 - 25.2.1.2 - 25.2.2.0 - 25.2.2.2 - 25.2.3.0 - 25.2.4.0 - 25.3.1.0 - 25.3.2.0 - 25.3.3.0 - 25.3.4.0 - 25.3.4.1 - 25.3.4.2 - 25.4.1.0 - 25.4.2.0 - 25.4.2.1 - 25.4.3.0 - 25.4.3.1 - 25.4.3.2 - 25.4.4.0 - 25.4.5.0 - 25.5.3.0 - 25.5.4.0 - 25.5.4.1 - 25.5.4.2 - 25.6.2.0 - 25.6.3.0 - 25.6.3.1 - 25.6.4.0 - 25.7.1.0 - 25.7.2.0 - 25.7.3.0 - 25.7.4.0 - 25.8.2.0 - 25.8.3.0 - 25.9.1.0 - 25.9.1.1 - 25.9.1.2 - 25.9.2.0a1 - 25.9.3rc1 aliases: - CVE-2026-2531 - GHSA-6xw9-2p64-7622 details: A security vulnerability has been detected in MindsDB up to 25.14.1. This vulnerability affects the function clear_filename of the file mindsdb/utilities/security.py of the component File Upload. Such manipulation leads to server-side request forgery. The attack may be performed from remote. The exploit has been disclosed publicly and may be used. The name of the patch is 74d6f0fd4b630218519a700fbee1c05c7fd4b1ed. It is best practice to apply a patch to resolve this issue. id: PYSEC-2026-91 modified: '2026-05-20T09:19:07.992440Z' published: '2026-02-16T04:15:51.897Z' references: - type: WEB url: https://github.com/mindsdb/mindsdb/ - type: ADVISORY url: https://vuldb.com/?id.346119 - type: ADVISORY url: https://vuldb.com/?submit.748219 - type: REPORT url: https://github.com/mindsdb/mindsdb/issues/12163 - type: REPORT url: https://vuldb.com/?ctiid.346119 - type: FIX url: https://github.com/mindsdb/mindsdb/pull/12213 - type: FIX url: https://github.com/themavik/mindsdb/commit/74d6f0fd4b630218519a700fbee1c05c7fd4b1ed - type: ADVISORY url: https://github.com/advisories/GHSA-6xw9-2p64-7622 severity: - score: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L type: CVSS_V3