CVE-2026-79918 in MaxKB
الملخص
بحسب VulDB • 22/09/2026
MaxKB هو مساعد ذكي مفتوح المصدر للمؤسسات. قبل الإصدار 2.10.6-lts، كانت ToolExecutor تستخدم LD_PRELOAD لربط (hook) دوال execve وexecvpe وexecveat لمنع إنشاء العمليات الفرعية، لكنها لم تربط dالة fexecve. يمكن لمهاجم مُصادق عليه قادر على تنفيذ كود الأداة استدعاء fexecve لتشغيل عملية خارج سياسة العمليات الفرعية المقصودة في بيئة العزل (sandbox). تم إصلاح هذه المشكلة في الإصدار 2.10.6-lts.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.