事件历史事件
InternLM MindSearch 0.1.0 未认证代码注入漏洞
先了解这件事
AI 综述
InternLM MindSearch 0.1.0 的 Planner Agent 存在未认证代码注入漏洞，编号 CVE-2026-105135。据 threatfrontier.com 报道，VulDB 作为 CNA 于 2026 年 10 月 4 日发布记录，漏洞位于 Planner Agent 的 ExecutionAction.run（mindsearch/agent/graph.py），该组件把语言模型生成的 Python 代码字符串直接传给 exec 执行。目前已有公开 PoC，且没有已知修复。
AI 根据报道生成 · 4 天前更新
后续时间线
日期未标
- 日期未标CVE ProgramInternLM MindSearch 0.1.0 Planner Agent 存在未认证代码注入漏洞（CVE-2026-105135）
InternLM MindSearch 0.1.0 的 Planner Agent 存在未认证代码注入漏洞，编号 CVE-2026-105135。
- 日期未标threatfrontier.com精选InternLM MindSearch Planner Agent 曝代码注入漏洞 CVE-2026-105135，已有公开 PoC 且无修复
InternLM 开源 AI 搜索智能体 MindSearch 被披露代码注入漏洞 CVE-2026-105135，VulDB 作为 CNA 于 2026 年 10 月 4 日发布记录，目前存在公开 PoC 且没有已知修复。漏洞位于 Planner Agent 的 ExecutionAction.run（mindsearch/agent/graph.py），该组件把语言模型生成的 Python 代码字符串直接传给 exec 执行，攻击者只要能影响模型输出，就能让服务器运行任意代码。VulDB 给出的 CVSS v3.1 评分为 10.0，CVSS v4.0 为 9.3，NVD 尚未自行分析评分，GitHub 镜像为未审核公告 GHSA-4535-w5r2-pmqp，未列出修复版本。
相关讨论
关注度走势
每天新增来源
- 10月5日新增1个来源（1家媒体、0个账号）
- 10月6日新增1个来源（1家媒体、0个账号）
- 10月7日新增0个来源（0家媒体、0个账号）
- 10月8日新增0个来源（0家媒体、0个账号）
- 10月9日新增0个来源（0家媒体、0个账号）
- 10月10日新增0个来源（0家媒体、0个账号）
- 10月11日新增0个来源（0家媒体、0个账号）
- 10月12日新增0个来源（0家媒体、0个账号）
- 10月13日新增0个来源（0家媒体、0个账号）