Критическая уязвимость внедрения кода в InternLM MindSearch (CVE-2026-105135)

В open-source проекте InternLM MindSearch, предназначенном для построения поисковых ИИ-агентов, выявлена серьёзная уязвимость, получившая идентификатор CVE-2026-105135. Она затрагивает компонент Planner Agent и позволяет удалённому атакующему выполнить произвольный код.

Подробности

Уязвимость присутствует в InternLM MindSearch версии 0.1.0. Проблема локализована в функции ExecutionAction.run файла mindsearch/agent/graph.py компонента Planner Agent. При обработке аргумента inputs не выполняется достаточная проверка или нейтрализация данных, что приводит к внедрению кода (code injection).

Атака может быть инициирована удалённо, без необходимости локального доступа к системе. Эксплойт уже раскрыт публично и может быть использован злоумышленниками. Поставщик был уведомлён об уязвимости заранее, но не ответил. Уязвимость получила максимальную оценку CVSS — 10 (CRITICAL), что указывает на крайне высокий риск.

Публикация эксплойта и отсутствие патча делают эту уязвимость особенно опасной: любая доступная извне инсталляция MindSearch 0.1.0 может стать целью для выполнения произвольных команд на сервере.

Что делать

На момент публикации официальное исправление от разработчиков отсутствует. Рекомендуется:

• Ограничить сетевой доступ к экземплярам InternLM MindSearch 0.1.0 — не размещать их в публичных сетях без дополнительной защиты.
• Использовать межсетевые экраны, обратные прокси и системы аутентификации для ограничения круга лиц, способных отправлять запросы к Planner Agent.
• Внедрить строгую валидацию и санитизацию входных данных на уровне приложения, если есть возможность модифицировать код.
• Рассмотреть временный отказ от использования уязвимой версии до выпуска патча или перейти на альтернативные решения.
• Вести мониторинг журналов на предмет подозрительной активности, связанной с исполнением неожиданных команд.

Учитывая критичность и наличие публичного эксплойта, меры по изоляции системы следует принять незамедлительно.

Уязвимость CVE-2026-105135 в InternLM MindSearch 0.1.0 представляет собой критическую угрозу удалённого выполнения кода. Отсутствие реакции поставщика и опубликованный эксплойт требуют от администраторов самостоятельных действий по защите: изоляции сервиса, ограничению доступа и мониторингу. Без патча единственным надёжным способом снижения риска остаётся минимизация поверхности атаки.

Источник: CVE Project (cvelistV5)