CVE-2026-77517 in MaxKB
Resumen
por VulDB • 2026-09-21
MaxKB es un asistente de IA de código abierto para empresas. Desde la versión 2.0.0 hasta la 2.10.2-lts, las rutas de documentos y párrafos solo autorizan el knowledge_id en la ruta de la solicitud, luego consultan el Document objetivo por document_id o Paragraph por paragraph_id sin confirmar que el objeto pertenezca a esa base de conocimientos (knowledge base). Un usuario normal del espacio de trabajo con un UUID conocido para un documento o párrafo víctima puede utilizar una ruta de knowledge-base propiedad del atacante para leer o modificar contenido en la base de conocimientos de otro usuario. No hay versión corregida disponible hasta esta revisión.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.