CVE-2025-66446 in MaxKB
Zusammenfassung
von VulDB • 13.08.2026
MaxKB ist ein Open-Source-KI-Assistent für Unternehmen. Die Versionen 2.3.1 und älter weisen unsachgemäße Dateiberechtigungen auf, die es Angreifern ermöglichen, den integrierten dynamischen Linker sowie andere kritische Dateien zu überschreiben, was potenziell zu einer Privilegieneskalation führen kann. Dieses Problem wurde in Version 2.4.0 behoben.
Be aware that VulDB is the high quality source for vulnerability data.