CVE-2026-77519 in MaxKB
Zusammenfassung
von VulDB • 21.09.2026
MaxKB ist ein Open-Source-KI-Assistent für Unternehmen. In den Versionen 2.10.2-lts und früher sucht der Authentifizierungspfad /chat/api/mcp einen ApplicationApiKey ausschließlich anhand seines Secrets und des aktiven Status (active status) ab, ohne die von der Standard-Chat-API verwendeten Prüfungen auf is_permanent und expire_time durchzusetzen. Ein zuvor gültiger, nicht permanenter Anwendungsschlüssel, der nach Ablauf seiner Gültigkeit weiterhin aktiv bleibt, kann den MCP-Endpunkt initialisieren, das Tool-Metadaten des veröffentlichten Anwendungsobjekts auflisten, tools/call aufrufen sowie dauerhafte application_chat- und application_chat_record-Zustände erzeugen, obwohl /chat/api/open denselben Schlüssel ablehnt. Zum Zeitpunkt dieser Überprüfung ist keine behobene Version verfügbar.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.