CVE-2026-73678
MindsDB Minds Platform v26.1.0 – Nicht authentifizierte RCE über scratchpad exec()
- Veröffentlicht
- 14.08.2026
- Aktualisiert
- 01.10.2026
- CNA zuweisen
- VulnCheck
- Beweise beobachtet
- 22.08.2026
Primäres CVSS
nvd · CVSS 4.0
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:XNiedrig · nächste 30 Tage
- Perzentil
- 75,2 %
- Modelldatum
- 15.10.2026
EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.
Zusammenfassung
# MindsDB Minds Platform Version 26.1.0 und früher – Schwachstelle zur Remote-Codeausführung MindsDB Minds Platform Version 26.1.0 und früher enthält eine Schwachstelle zur nicht authentifizierten Remote-Codeausführung, die es nicht authentifizierten Angreifern ermöglicht, beliebige Betriebssystembefehle auszuführen, indem sie manipulierte Prompts an den ungeschützten POST /api/v1/responses/-Endpunkt senden, der das Scratchpad-Tool des Anton-Agenten erreicht, das exec() auf von Angreifern beeinflussten Python-Quellcode ohne Sandboxing aufruft. Angreifer können zunächst über den nicht authentifizierten PUT /api/v1/settings/-Endpunkt ihren eigenen LLM-API-Schlüssel konfigurieren und dann einen Prompt per POST senden, der den Agenten anweist, das Scratchpad-Tool mit beliebigem Python-Code aufzurufen, wodurch eine vollständige Betriebssystembefehlsausführung als der Benutzer erreicht wird, der die Desktop-Anwendung ausführt, sowie Zugriff auf SSH-Schlüssel, gespeicherte Anmeldeinformationen und Umgebungsgeheimnisse ermöglicht wird.
Quellen
PoC-Exploit für CVE-2026-73678: nicht authentifizierte RCE in MindsDB Cowork über einen vom Angreifer bereitgestellten LLM-Schlüssel und unsandboxed Scratchpad-Exec zur Ausführung von OS-Befehlen.
CVE-2026-73678 — MindsDB Minds Platform: nicht authentifizierte RCE über Scratchpad-Exec (CVSS 10.0). Ende-zu-Ende mit echtem LLM verifiziert.
Verantwortungsvoller Umgang
Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.