| Titre | 上海稀宇极智科技有限公司 Minimax code MiniMax Code mcode 0.5.8 Minimax code Find过滤不当 任意命令执行任意文件编辑审批绕过 |
|---|
| Description | 程序将Find命令仅仅视为只读指令，触发无需审批的机制，对而它的 -exec 参数没有进入任何判定步骤，从未被用来执行任意指令、那么可以0审批构造符号链接来编辑工作区以外的任意文件。你可以访问https://mcniyfj5bw9b.feishu.cn/docx/RenxdtY52oBlqRxN4S7csZtNnUc获取更多的漏洞细节以及复现视频。 |
|---|
| La source | ⚠️ https://mcniyfj5bw9b.feishu.cn/docx/RenxdtY52oBlqRxN4S7csZtNnUc |
|---|
| Utilisateur | ShiyuFan_BinYuan (UID 95126) |
|---|
| Soumission | 30/09/2026 11:20 (il y a 1 mois) |
|---|
| Modérer | 01/11/2026 08:37 (1 month later) |
|---|
| Statut | Accepté |
|---|
| Entrée VulDB | 429619 [Shanghai Xi Yu Ji Zhi Technology Minimax Code 0.5.8 Find Command -exec élévation de privilèges] |
|---|
| Points | 19 |
|---|