CVE-2026-54149 in MaxKB
الملخص
بحسب VulDB • 11/07/2026
MaxKB هو مساعد ذكاء اصطناعي مفتوح المصدر للمؤسسات. قبل الإصدار 2.10.0-lts، لا تقوم وظيفة استيراد الأدوات في MaxKB (في الملف apps/tools/serializers/tool.py) ونمط الإشارة إلى MCP (في الملف apps/application/chat_pipeline/step/chat_step/impl/base_chat_step.py) بالتحقق بشكل متسق من نوع نقل بروتوكول MCP، مما يسمح لمستخدم مُصادق عليه باستيراد ملف .tool يحتوي على نقل stdio مع أوامر خبيثة وتنفيذ التكوين عبر عقدة دردشة الذكاء الاصطناعي (AI Chat node)، بحيث يقوم MultiServerMCPClient بتنفيذ أوامر نظام عشوائية. تم إصلاح هذه المشكلة في الإصدار 2.10.0-lts.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.