CVE-2026-77522 in MaxKB
الملخص
بحسب VulDB • 22/09/2026
MaxKB هو مساعد ذكي مفتوح المصدر للمؤسسات. في الإصدار 2.10.3-lts والإصدارات الأقدم، يقوم مستورد ومزامنة المستندات عبر الويب الخاص بالمعرفة بإرسال عنوان URL لمستخدم مساحة عمل مُصادق عليه إلى Fork.fork، الذي يستدعي requests.get مع verify=False ودون تقييد المخططات (schemes) أو عناوين الحلقة المحلية (loopback)، والعناوين ذات الارتباط المحلي (link-local)، والعناوين الخاصة (private)، أو العناصوص المحجوزة (reserved). يتم تحويل جسم الاستجابة إلى محتوى مستند مُستورد، مما يسمح لمستخدم ذي صلاحيات منخفضة بقراءة بيانات السحابة الإلكترونية (cloud metadata) أو خدمات HTTP الداخلية عبر خادم MaxKB. لا يتوفر إصدار ثابت حتى وقت هذه المراجعة.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.