Shanghai Xi Yu Ji Zhi Minimax Code 0.5.8 Find Command Handler 원격 OS 명령 주입 취약점 (CVE-2026-120275)

# Nginx 설정 파일에 악성 인자 차단 규칙 추가
server {
    listen 80;
    server_name minimax-code.local;

    location / {
        # -exec 인자에 셸 메타문자나 파이프라인이 포함된 요청 차단
        if ($query_string ~* '(-exec|;|\||`|\$\()') {
            return 403 'Invalid Request: Command Injection Detected';
        }
        proxy_pass http://127.0.0.1:8080;
    }
}

#!/bin/bash
# Minimax Code 실행 로그에서 의심스러운 -exec 패턴 검색
LOG_FILE='/var/log/minimax_code.log'

if [ -f '$LOG_FILE' ]; then
    echo '[+] Analyzing Minimax Code logs for potential exploitation...'
    grep -Ei '(-exec.*[;|\`\$])' '$LOG_FILE' > /tmp/suspicious_exec_attempts.log
    if [ -s /tmp/suspicious_exec_attempts.log ]; then
        echo '[!] WARNING: Suspicious command injection attempts detected!'
        cat /tmp/suspicious_exec_attempts.log
    else
        echo '[+] No suspicious -exec patterns found.'
    fi
else
    echo '[-] Log file not found. Please check the path.'
fi