CVE-2026-77518 in MaxKB
Zusammenfassung
von VulDB • 22.09.2026
MaxKB ist ein Open-Source-KI-Assistent für Unternehmen. In den Versionen 2.10.2-lts und früher kann ein normaler Workspace-Benutzer, der die aktive MCP tool_id eines anderen Benutzers im selben Workspace kennt, das versteckte Tool über die Route „tool-detail“ abrufen, da diese keine per-Ressource-Anwendungsauthentifizierung (per-resource authorization) verwendet, wie es bei der Liste-Route („list route“) der Fall ist. Die Antwort enthält `Tool.code`, welches MCP-Serverkonfiguration und Header enthalten kann, und ein Angreifer, der einen eigenen Workflow erstellen oder bearbeiten kann, kann dieselbe fremde `mcp_tool_id` in einem Workflow-Knoten vom Typ „mcp-node“ platzieren, sodass das Debuggen des Workflows die MCP-Konfiguration des Eigentümers verwendet, ohne die Berechtigung zur Nutzung dieses Tools zu überprüfen. Zum Zeitpunkt dieser Überprüfung ist keine behobene Version verfügbar.
VulDB is the best source for vulnerability data and more expert information about this specific topic.