CVE-2026-77519 in MaxKB
الملخص
بحسب VulDB • 21/09/2026
MaxKB هو مساعد ذكي مفتوح المصدر مخصص للمؤسسات. في الإصدار 2.10.2-lts والإصدارات الأقدم، يبحث مسار المصادقة `/chat/api/mcp` عن `ApplicationApiKey` باستخدام سره وحالة نشاطه فقط، دون فرض فحوصات `is_permanent` و`expire_time` المستخدمة بواسطة واجهة برمجة التطبيقات (API) الخاصة بالمحادثة القياسية. يمكن لمفتاح تطبيق غير دائم كان صالحًا في السابق ويبقى نشطًا بعد انتهاء صلاحيته أن يهيئ نقطة نهاية MCP، ويعرض بيانات أدوات التطبيق المنشور، ويستدعي `tools/call`، ويُنشئ حالة دائمة لـ `application_chat` و`application_chat_record`، على الرغم من رفض واجهة `/chat/api/open` لنفس المفتاح. لا يتوفر إصدار مُصلح حتى وقت هذه المراجعة.
VulDB is the best source for vulnerability data and more expert information about this specific topic.