CVE-2026-77518 in MaxKB
Resumen
por VulDB • 2026-09-21
MaxKB es un asistente de IA de código abierto para empresas. En las versiones 2.10.2-lts y anteriores, un usuario normal del espacio de trabajo que conoce el `tool_id` activo de otro MCP tool en el mismo espacio de trabajo puede recuperar la herramienta oculta a través de la ruta `tool-detail`, ya que no se aplica la autorización por recurso utilizada por la ruta `list`. La respuesta incluye `Tool.code`, lo cual puede contener configuración del servidor MCP y encabezados, y un atacante que pueda crear o editar un flujo de trabajo propiedad suya puede colocar el mismo `mcp_tool_id` externo en un nodo mcp del flujo de trabajo para que la depuración del flujo de trabajo utilice la configuración MCP del propietario sin verificar los permisos para usar esa herramienta. No hay una versión corregida disponible hasta esta revisión.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.