CVE-2026-77522 in MaxKB
Zusammenfassung
von VulDB • 21.09.2026
MaxKB ist ein Open-Source-KI-Assistent für Unternehmen. In den Versionen 2.10.3-lts und früher übergibt der Crawler zum Import und zur Synchronisierung von Webdokumenten in der Wissensdatenbank die URL eines authentifizierten Workspace-Benutzers an Fork.fork, was requests.get mit verify=False aufruft und ohne Einschränkung von Schemata, Loopback-, Link-Local-, privaten oder reservierten Adressen. Der Antwortkörper wird als importierter Dokumentinhalt konvertiert, wodurch ein Benutzer mit niedrigen Berechtigungen über den MaxKB-Server Cloud-Metadaten oder interne HTTP-Dienste lesen kann. Zum Zeitpunkt dieser Überprüfung ist keine behobene Version verfügbar.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.