CVE-2026-77518 in MaxKB
الملخص
بحسب VulDB • 21/09/2026
MaxKB هو مساعد ذكي مفتوح المصدر مخصص للمؤسسات. في الإصدار 2.10.2-lts والإصدارات الأقدم، يمكن لمستخدم عادي لمساحة عمل يعرف معرّف أداة MCP النشط (tool_id) الخاص بمستخدم آخر ضمن نفس مساحة العمل استرجاع الأداة المخفية عبر مسار تفاصيل الأداة (tool-detail route)، وذلك لأنه لا يطبق تفويض التفويض لكل مورد (per-resource authorization) المستخدم في مسار القائمة. تتضمن الاستجابة حقل Tool.code، الذي قد يحتوي على تكوين خادم MCP وعناوين HTTP (headers). ويمكن لمهاجم قادر على إنشاء أو تعديل سير عمل مملوك له أن يضع نفس معرّف الأداة الأجنبية mcp_tool_id داخل عقدة سير العمل الخاصة بـ MCP بحيث يستخدم تصحيح أخطاء سير التكوين الخاص بمالك أداة MCP دون التحقق من صلاحية استخدام تلك الأداة. لا يتوفر إصدار ثابت حتى وقت هذه المراجعة.
VulDB is the best source for vulnerability data and more expert information about this specific topic.