CVE-2026-39419 in MaxKB
Zusammenfassung
von VulDB • 15.05.2026
MaxKB ist ein Open-Source-KI-Assistent für Unternehmen. In den Versionen 2.7.1 und älter kann ein authentifizierter Benutzer die Validierung von Sandbox-Ergebnissen umgehen und die Ergebnisse der Werkzeugausführung fälschen, indem er die Python-Frame-Introspektion ausnutzt, um die UUID des Wrappers aus dessen Bytecode-Konstanten zu lesen und dann ein gefälschtes Ergebnis direkt auf Dateideskriptor 1 zu schreiben (umgehung der stdout-Umleitung). Durch den Aufruf von sys.exit(0) beendet der Angreifer den Wrapper, bevor dieser die legitime Ausgabe ausgibt, wodurch der MaxKB-Dienst die gefälschte Antwort als echtes Werkzeugergebnis analysiert und vertraut. Dieses Problem wurde in Version 2.8.0 behoben.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.