MindSearch-RCE复现：AI搜索一句提问直接拿shell （CVE-2026-105135）

FreeBuf2026-11-05 17:100 views

前言

10月4日NVD新出的CVE-2026-105135，CVSS 3.1给到9.8，VulDB那边是10.0。这个月打完的，记录一下。

中招的项目是MindSearch，上海AI实验室InternLM生态里的开源AI搜索引擎，GitHub上star挺多，还有配套论文，不少团队拿它自建内部搜索。它的工作方式是一个planner agent负责把用户的问题拆成

IT之家 11 月 6 日消息，2026 款广汽埃安 AION S Plus 出行版今日上市，官方指导价 13.08 万元。购车权益包括综合优惠 4 万元、0 首付最长 60 期分期，以及营运电池 5 年或 50 万公里质保。 IT之家注意

IT之家 11 月 6 日消息，科技媒体 Nikon Rumors 昨日（11 月 5 日）发布博文，已确认此前出现在 N2416 无线遥控器认证文件中的相机，是尼康（Nikon）高端 APS-C 画幅相机 Z70。 IT之家援引博文介绍

IT之家 11 月 6 日消息，瓦尔基里 (Valkyrie, Vk) 本月 3 日晚间启动了 PG 系列 PC 电源的预售。该系列产品采用 IP 主题设计，可选洛基-黑 / 梅林-白 2 种外观，覆盖 850W / 1000W / 120

付费无广告搜索引擎 Kagi 宣布了最新更新，向所有人开放搜索，但免费用户搜索次数有限额。现在任何人无需注册账号可搜索 50 次，注册账号之后再增加 100 次。Kagi 还抨击了 Google 最近的一项决定：如果美国学校选择禁用 AI

这两年，产品经理圈子里最让人焦虑的事情之一，大概就是要不要转型做AI产品经理。打开招聘软件，AI产品经理的岗位越来越多，月薪三四万的很常见，有些资深岗位甚至能开到七八万。再回头看看自己做了多年的传统产品，难免有点心动。但真要投简历，又发

（本文作者为 AGI-Signal，钛媒体经授权发布）过去三年，全球人工智能产业陷入了一场前所未有的模型竞赛：更大的参数规模、更强的推理能力、更昂贵的算力投入，以及不断刷新纪录的基准测试成绩。但当人工智能越来越擅长给出答案，一个更根本的