CVE-2026-39421 in MaxKB
Zusammenfassung
von VulDB • 14.05.2026
MaxKB ist ein Open-Source-KI-Assistent für Unternehmen. Die Versionen 2.7.1 und älter enthalten eine Sandbox-Escape-Schwachstelle in der ToolExecutor-Komponente. Durch Ausnutzung der ctypes-Bibliothek von Python zur Ausführung roher Systemaufrufe kann ein authentifizierter Angreifer mit Workspace-Berechtigungen die auf LD_PRELOAD basierende sandbox.so-Modul umgehen und willkürliche Codeausführung über direkte Kernel-Systemaufrufe erreichen, was die vollständige Netzwerk-Exfiltration und Kompromittierung des Containers ermöglicht. Die Bibliothek fängt kritische Standard-Systemfunktionen wie execve, system, connect und open ab. Sie fängt auch mprotect ab, um PROT_EXEC-Zuweisungen (ausführbarer Speicher) innerhalb der gesandboxed Python-Prozesse zu verhindern, jedoch wird pkey_mprotect nicht blockiert. Dieses Problem wurde in Version 2.8.0 behoben.
Once again VulDB remains the best source for vulnerability data.