InternLM MindSearch: Code-Injection im Planner Agent

Zusammenfassung

MindSearch 0.1.0 enthält eine Code-Injection-Schwachstelle im Planner Agent (ExecutionAction.run in mindsearch/agent/graph.py). Manipulierte Eingaben können dazu führen, dass Code auf dem Server ausgeführt wird, und der Angriff kann aus der Ferne gestartet werden. Laut der verlinkten Exploit-Beschreibung ist der Endpunkt POST /solve ohne Authentifizierung erreichbar, sodass ein Angreifer mit Netzwerkzugriff auf den Dienst Betriebssystembefehle mit den Rechten des Dienstprozesses ausführen könnte. Der Hersteller hat auf die frühzeitige Meldung nicht reagiert, und der Exploit wird als öffentlich bekannt gemeldet.

Betroffen

• InternLM MindSearch 0.1.0 (gemäss VulDB und den geprüften Quellen)
• Andere Versionen: Unbekannt.

Behoben in

• Unbekannt. Es wurde keine Sicherheitsmitteilung des Herstellers oder eine korrigierte Version gefunden.

Umgehung

• Öffentliche Routen zu MindSearch entfernen und den Netzwerkzugriff mit Firewall-Regeln oder einem Reverse Proxy auf vertrauenswürdige interne Adressen beschränken.
• Den Dienst hinter einem VPN oder einem authentifizierten Zugang betreiben.
• Den Dienst mit minimalen Rechten in einem Container ohne Zugriff auf Geheimnisse oder sensible Dateisysteme betreiben.

Ausnutzung

• Öffentlicher Exploit: VulDB gibt an, dass der Exploit öffentlich bekannt ist und verwendet werden kann. Ein Aggregator listet keinen öffentlichen PoC, daher besteht ein Widerspruch, der nicht vollständig verifiziert ist.
• Bekannte Ausnutzung (KEV): Keine Hinweise gefunden.
• CISA SSVC: Exploitation poc, automatisierbar ja, technische Auswirkung total.

Unsere Empfehlung

• Prüfen, ob MindSearch im Einsatz ist und ob es aus dem Internet oder aus weniger vertrauenswürdigen Netzen erreichbar ist.
• Betroffene Instanzen isolieren oder abschalten, bis der Hersteller eine korrigierte Version bestätigt.
• Den Zugriff mit VPN oder Authentifizierung beschränken und die Protokolle auf unerwartete Prozessausführungen überwachen.
• Das Produkt ersetzen oder auf eine verifizierte korrigierte Version aktualisieren, sobald eine verfügbar ist.

Quellen der Recherche

• VulDB CVE-2026-105135 vuldb.com
• Linked exploit description (GitHub Gist) gist.github.com
• HOL Guard CVE entry hol.org
• Strix CVE entry www.strix.ai
• CVE Brief bulletin 2026-10-04 cvebrief.com
• TheHackerWire CVE-2026-105135 www.thehackerwire.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 03:32.