| 标题 | 上海稀宇极智科技有限公司 Minimax code MiniMax Code mcode 0.5.8 Minimax code Find过滤不当 任意命令执行任意文件编辑审批绕过 |
|---|
| 描述 | 程序将Find命令仅仅视为只读指令，触发无需审批的机制，对而它的 -exec 参数没有进入任何判定步骤，从未被用来执行任意指令、那么可以0审批构造符号链接来编辑工作区以外的任意文件。你可以访问https://mcniyfj5bw9b.feishu.cn/docx/RenxdtY52oBlqRxN4S7csZtNnUc获取更多的漏洞细节以及复现视频。 |
|---|
| 来源 | ⚠️ https://mcniyfj5bw9b.feishu.cn/docx/RenxdtY52oBlqRxN4S7csZtNnUc |
|---|
| 用户 | ShiyuFan_BinYuan (UID 95126) |
|---|
| 提交 | 2026-09-30 11時20分 (1 月前) |
|---|
| 管理 | 2026-11-01 08時37分 (1 month later) |
|---|
| 状态 | 已接受 |
|---|
| VulDB条目 | 429619 [Shanghai Xi Yu Ji Zhi Technology Minimax Code 0.5.8 Find Command -exec 权限提升] |
|---|
| 积分 | 19 |
|---|