یک آسیب‌پذیری امنیتی بسیار بحرانی با شناسه CVE-2026-105135 در نسخه 0.1.0 ابزار InternLM MindSearch شناسایی شده است. این نقص امنیتی که امتیاز 9.3 (CVSS 4.0) را دریافت کرده، به مهاجمان اجازه می‌دهد بدون نیاز به احراز هویت (Unauthenticated)، کدهای دلخواه خود را روی سیستم هدف اجرا کنند.
جزئیات فنی آسیب‌پذیری
این مشکل در بخش Planner Agent و به‌طور مشخص در تابع ExecutionAction.run در فایل mindsearch/agent/graph.py رخ می‌دهد. مهاجم می‌تواند با دستکاری آرگومان‌های ورودی (inputs)، منجر به Code Injection شود. با توجه به اینکه این نقطه انتهایی (Endpoint) از طریق شبکه قابل دسترسی است، اثرات این حمله شامل دسترسی کامل به محرمانگی، یکپارچگی و در دسترس بودن (CIA Triad) میزبان می‌شود.
وضعیت فعلاً اکسپلویت و پاسخ سازنده
- وضعیت اکسپلویت: کد اکسپلویت (Exploit) این آسیب‌پذیری به‌صورت عمومی منتشر شده و آماده استفاده توسط عوامل تهدید است.
- پاسخ سازنده: گزارش‌ها حاکی از آن است که با سازنده این نرم‌افزار تماس گرفته شده اما تاکنون هیچ پاسخی دریافت نشده است.
توصیه‌های فوری برای مدیران SOC و تیم‌های امنیت
با توجه به شدت بحرانی این مورد، اقدامات زیر به‌صورت فوری توصیه می‌شود:
- شناسایی: تمامی نسخه‌های deployed شده از InternLM MindSearch 0.1.0 را در شبکه شناسایی کنید.
- – محدودسازی: دسترسی‌های خارجی به این سرویس را از طریق Firewall یا Reverse Proxy مسدود کنید.
- ایزولاسیون: در صورتی که امکان ایزولاسیون شبکه وجود ندارد، نمونه‌های فعال را تا زمان ارائه وصله امنیتی خاموش کنید.
- تحلیل لاگ‌ها: بررسی لاگ‌های سیستم برای شناسایی درخواست‌های مشکوک به مسیر
mindsearch/agent/graph.pyو فعالیت‌های غیرعادی درPlanner Agent.
