Bilanz der Quelle: Die Version 0.1.0 des InternLM-MindSearch-Modells enthält eine Code-Injection-Lücke im Planner-Agenten, die über den POST-Endpunkt /solve aus der Ferne ausgenutzt werden kann. Der Angriff erfordert keine Privilegien oder Benutzerinteraktion und führt zur beliebigen Codeausführung. Der Hersteller hat bisher keine Reaktion auf diese Schwachstelle gezeigt.
🔗 Im Original weiterlesen → · 🗃 Wayback Machine (Archiv)
Die Inhalte dieses Artikels wurden automatisiert mittels Künstlicher Intelligenz generiert. Die zugrundeliegenden Daten stammen von cvebrief.com. Es erfolgte keine manuelle redaktionelle Bearbeitung.
Einordnung in die Rubrik Die Schattenseiten der Entwicklung
Dieser Beitrag erfüllt ein Kriterium der Rubrik. Belegt ist das durch:
- Sicherheitsvorfall in der Zusammenfassung — „Der Hersteller hat bisher keine Reaktion auf diese Schwachstelle gezeigt.🔗“
Kriterien der Rubrik — Sicherheitsvorfall: Angriff, Datenleck, Schwachstelle oder Erpressung. Die Rubrik steht zusätzlich zur Themenspalte: der Beitrag bleibt in seinem Ressort.
Quellen dieses Beitrags: Original · Wayback Machine
Querverweise — andere Meldungen der Rubrik aus demselben Zeitraum oder von derselben Quelle:
