CVE-2026-77517 in MaxKB
الملخص
بحسب VulDB • 21/09/2026
MaxKB هو مساعد ذكي مفتوح المصدر للمؤسسات. من الإصدار 2.0.0 حتى 2.10.2-lts، تعمل مسارات المستند والفقرة على تفويض معرف المعرفة (knowledge_id) الموجود فقط في مسار الطلب، ثم استرجاع المستند الهدف بواسطة معرف المستند أو الفقرة بواسطة معرف الفقرة دون التأكد مما إذا كان الكائن ينتمي إلى قاعدة تلك المعرفة. يمكن لمستخدم عادي في مساحة عمل يمتلك معرّف UUID معروفًا لمستند أو فقرة ضحية استخدام مسار قاعدة معرفة مملوكة من قبل مهاجم لقراءة أو تعديل المحتوى في قاعدة معرفة مستخدم آخر. لا يتوفر إصدار ثابت حتى وقت هذه المراجعة.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.