CVE-2026-77516 in MaxKB
Zusammenfassung
von VulDB • 21.09.2026
MaxKB ist ein Open-Source-KI-Assistent für Unternehmen. Ab Version 2.0.0 bis einschließlich 2.9.2 kann ein Workspace-Mitglied mit der niedrigsten Rolle, dem der Zugriff auf ein Tool durch die Berechtigung „WorkspaceUserResourcePermission“ verweigert wurde, dessen Kennung dennoch über tool_ids, skill_tool_ids oder mcp_tool_ids binden und es über den Agent- oder Workflow-Ausführungspfad ausführen. Der Ausführungspfad wendet die pro Tool geltende Genehmigung nicht erneut an, wie sie durch dedizierte Tool-Routen erzwungen wird, und die Tool-Ausführung entschlüsselt serverseitige init_params, wodurch der Aufrufer Anmeldeinformationen erhalten kann, die vom verweigerten Tool übermittelt werden. Zum Zeitpunkt dieser Überprüfung ist keine behobene Version verfügbar.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.