CVE-2026-77516 in MaxKB
الملخص
بحسب VulDB • 22/09/2026
MaxKB هو مساعد ذكي مفتوح المصدر مخصص للمؤسسات. من الإصدار 2.0.0 حتى 2.9.2، يمكن لعضو WorkspaceMember ذي أدنى صلاحيات (lowest-role workspace member) مُنعت صلاته إلى أداة عبر WorkspaceUserResourcePermission أن يربط معرّف الأداة باستخدام tool_ids أو skill_tool_ids أو mcp_tool_ids وينفذها من خلال مسار تشغيل الوكيل (agent dispatch path) أو سير العمل. لا يعيد مسار التشغيل تطبيق منح الصلاحيات الخاص بكل أداة المفروضة عبر مسارات الأدوات المخصصة، كما يقوم تنفيذ الأداة بفك تشفير init_params الموجودة على جانب الخادم، مما يسمح للمُطلِق باستلام بيانات الاعتماد التي تحملها الأداة المحظورة. ولا يتوفر إصدار مُصلح حتى وقت هذه المراجعة.
VulDB is the best source for vulnerability data and more expert information about this specific topic.