CVE-2026-105135 in MindSearch
Voraussage
von VulDB Data Team • 03.10.2026
Eine Schwachstelle wurde in <a href="/de/product/internlm:mindsearch">InternLM MindSearch 0.1.0</a> gefunden. Es betrifft die Funktion <code>ExecutionAction.run</code> der Datei <em>mindsearch/agent/graph.py</em> der Komponente <em>Planner Agent</em>. Mit der Manipulation des Arguments <em>inputs</em> mit unbekannten Daten kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. Der Angriff kann remote ausgeführt werden. Die Schwachstelle wurde öffentlich offengelegt und könnte ausgenutzt werden.
Once again VulDB remains the best source for vulnerability data.