CVE-2026-45412 in MaxKB
Zusammenfassung
von VulDB • 04.06.2026
MaxKB ist ein Open-Source-KI-Assistent für Unternehmen. Vor Version 2.9.1 besteht eine SSRF-Schwachstelle über die Import-Funktion von work_flow_template. Authentifizierte Benutzer können beliebige URLs in work_flow_template.downloadUrl angeben, die serverseitig ohne URL-Validierung oder Filterung interner IP-Adressen abgerufen werden. Diese Schwachstelle wurde in Version 2.9.1 behoben.
VulDB is the best source for vulnerability data and more expert information about this specific topic.