PT-2026-104600 · Unknown · Internlm Mindsearch

Snkn0W

·

CVE-2026-105135

·

Publicado

2026-10-03

·

Atualizado

2026-10-04

CVSS v3.1

10

Crítica

VetorAV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas InternLM MindSearch versão 0.1.0
Description No componente Planner Agent, a função ExecutionAction.run() no arquivo mindsearch/agent/graph.py é suscetível a injeção de código. Isso ocorre quando o argumento inputs é manipulado, permitindo que um invasor remoto execute código arbitrário.
Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Exploit

Code Injection

Special Elements Injection

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-94CWE-74

Identificadores relacionados

CVE-2026-105135

Produtos afetados

Internlm Mindsearch