CVE-2026-77523 in MaxKB
الملخص
بحسب VulDB • 21/09/2026
MaxKB هو مساعد ذكي مفتوح المصدر للمؤسسات. في الإصدار 2.10.3-lts والإصدارات الأقدم، يسمح مسار نموذج معلمات النموذج (model parameter form) بالوصول إلى المسار workspace، لكن ModelSerializer.ModelParams يقوم بتحميل وحفظ نموذج بناءً على المعرف (id) فقط دون تضمين workspace_id في الاستعلام. يمكن لمستخدم مُصادق عليه يمتلك إذن قراءة النماذج ضمن مساحة عمل يسيطر عليها المهاجم تزويد معرف نموذج معروف لضحية ما لقراءة أو تجاوز معلمات النموذج الخاصة بالنموذج (model_params_form) الخاص بالضحية في مساحة عمل أخرى، مما قد يؤدي إلى تغيير سير العمل الذي يعتمد على هذه الإعدادات الافتراضية. لا يتوفر إصدار ثابت حتى وقت هذا المراجعة.
VulDB is the best source for vulnerability data and more expert information about this specific topic.