| शीर्षक | 上海稀宇极智科技有限公司 Minimax code MiniMax Code mcode 0.5.8 Minimax code Find过滤不当 任意命令执行任意文件编辑审批绕过 |
|---|
| विवरण | 程序将Find命令仅仅视为只读指令,触发无需审批的机制,对而它的 -exec 参数没有进入任何判定步骤,从未被用来执行任意指令、那么可以0审批构造符号链接来编辑工作区以外的任意文件。你可以访问https://mcniyfj5bw9b.feishu.cn/docx/RenxdtY52oBlqRxN4S7csZtNnUc获取更多的漏洞细节以及复现视频。 |
|---|
| स्रोत | ⚠️ https://mcniyfj5bw9b.feishu.cn/docx/RenxdtY52oBlqRxN4S7csZtNnUc |
|---|
| उपयोगकर्ता | ShiyuFan_BinYuan (UID 95126) |
|---|
| सबमिशन | 30/09/2026 11:20 AM (1 महीना पहले) |
|---|
| संयम | 01/11/2026 08:37 AM (1 month later) |
|---|
| स्थिति | स्वीकृत |
|---|
| VulDB प्रविष्टि | 429619 [Shanghai Xi Yu Ji Zhi Technology Minimax Code 0.5.8 Find Command -exec अधिकार वृद्धि] |
|---|
| अंक | 19 |
|---|