Bilanz der Quelle: Die Version 0.1.0 des InternLM-MindSearch-Modells enthält eine Code-Injection-Lücke im Planner-Agenten, die über den POST-Endpunkt /solve aus der Ferne ausgenutzt werden kann. Der Angriff erfordert keine Privilegien oder Benutzerinteraktion und führt zur beliebigen Codeausführung. Der Hersteller hat bisher keine Reaktion auf diese Schwachstelle gezeigt.
🔗 Im Original weiterlesen → · 🗃 Wayback Machine (Archiv)
ℹ️ KI-Hinweis
Die Inhalte dieses Artikels wurden automatisiert mittels Künstlicher Intelligenz generiert. Die zugrundeliegenden Daten stammen von cvebrief.com. Es erfolgte keine manuelle redaktionelle Bearbeitung.
Die Inhalte dieses Artikels wurden automatisiert mittels Künstlicher Intelligenz generiert. Die zugrundeliegenden Daten stammen von cvebrief.com. Es erfolgte keine manuelle redaktionelle Bearbeitung.
