CVE-2026-77521 in MaxKB
Zusammenfassung
von VulDB • 21.09.2026
MaxKB ist ein Open-Source-KI-Assistent für Unternehmen. Vor Version 2.10.5-lts verwenden Assistenten mit einem Tool, MCP-Tool, einer Fähigkeit (Skill) oder einer Unteranwendung SandboxShellBackend, das ein Execute Shell-Tool bereitstellt, ohne dieses auszuschließen und den Befehl execute nicht in die Liste der unterbrechbaren Aktionen (interrupt_on) aufzunehmen, sodass keine menschliche Genehmigung erforderlich ist. Unvertraueter Chat-Inhalt oder eingelesene Daten können daher zur Ausführung von Befehlen führen; Quellbereitstellungen mit deaktiviertem MAXKB_SANDBOX führen Befehle direkt als Anwendungsbenutzer aus, während der stringbasierte gosu-Wrapper des offiziellen Root-Containers die Ausführung von Shell-Metazeichen außerhalb des beabsichtigten Sandboxes ermöglichte. Dieses Problem wurde in Version 2.10.5-lts behoben.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.