CVE-2026-79916 in MaxKB
Zusammenfassung
von VulDB • 22.09.2026
MaxKB ist ein Open-Source-KI-Assistent für Unternehmen. Vor der Version 2.10.5-lts können authentifizierte Workspace-Mitglieder Steuerzeichen in die AWS Bedrock-Felder access_key_id und secret_access_key einspeisen, die _update_aws_credentials ohne sichere Parsing-Logik nach /root/.aws/credentials schreibt. Ein Angreifer kann ein neues AWS-Profil mit credential_process anhängen und dieses Profil später bei einer Modellvalidierungsanfrage auswählen, sodass botocore einen vom Angreifer gesteuerten Befehl als root ausführt. Diese Schwachstelle wurde in 2.10.5-lts behoben.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.