CVE-2026-73678 in Minds Platform
Tóm tắt
Bởi VulDB • 14/08/2026
MindsDB Minds Platform phiên bản 26.1.0 và các phiên bản trước đó chứa một lỗ hổng thực thi mã từ xa (RCE) không cần xác thực, cho phép kẻ tấn công chưa được xác thực thực thi lệnh OS tùy ý bằng cách gửi các lời nhắc (prompts) đã được tạo ra đặc biệt đến điểm cuối POST /api/v1/responses/ không được bảo vệ. Điểm cuối này truy cập vào công cụ scratchpad của Anton agent, nơi gọi hàm exec() trên mã nguồn Python chịu ảnh hưởng bởi kẻ tấn công mà không có cơ chế sandboxing. Kẻ tấn công trước tiên có thể cấu hình khóa API LLM riêng thông qua điểm cuối PUT /api/v1/settings/ chưa yêu cầu xác thực, sau đó gửi một lời nhắc POST hướng dẫn agent kích hoạt công cụ scratchpad với mã Python tùy ý, từ đó đạt được việc thực thi lệnh OS toàn quyền dưới danh nghĩa người dùng đang chạy ứng dụng desktop và cho phép truy cập vào khóa SSH, thông tin đăng nhập đã lưu trữ cũng như các bí mật môi trường.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.