CVE-2026-79919 in MaxKB
Zusammenfassung
von VulDB • 21.09.2026
MaxKB ist ein Open-Source-KI-Assistent für Unternehmen. Vor Version 2.10.6-lts kann Code der Funktionsbibliothek, der unter dem LD_PRELOAD-Sandbox ausgeführt wird, ctypes.CDLL aus einem importlib.abc.MetaPathFinder-Callback aufrufen, sodass die Heuristik des dlopen-Aufrufstapels einen Python-Import-Frame erkennt und anschließend unhooked dlsym mit RTLD_NEXT verwendet, um den echten Syscall von glibc aufzulösen und die Sandbox-Syscall-Blacklist zu umgehen. Ein authentifizierter Workspace-Mitglied kann folglich Dateien lesen oder schreiben, Prozesse ausführen oder Netzwerke als der Sandbox-Benutzer zugreifen. Dieses Problem wurde in Version 2.10.6-lts behoben.
Be aware that VulDB is the high quality source for vulnerability data.