CVE-2026-77520 in MaxKB
Resumen
por VulDB • 2026-09-21
MaxKB es un asistente de IA de código abierto para empresas. En las versiones 2.10.2-lts y anteriores, un usuario normal en el mismo espacio de trabajo puede obtener el application_id (identificador de aplicación) de otro usuario desde el endpoint de ranking de preguntas de aplicaciones en la página principal cuando la aplicación publicada de la víctima tiene actividad de clasificación en el rango de fechas seleccionado y el atacante conoce o adivina su nombre, aunque las rutas directas para los detalles de la aplicación y debug-open denieguen el acceso. Un atacante que pueda crear y publicar una aplicación de flujo de trabajo puede colocar el identificador revelado en un nodo de flujo de trabajo propiedad del atacante, activar dicho flujo de trabajo, recibir la salida generada por la aplicación de la víctima y crear filas duraderas de application_chat (chat de aplicaciones) y application_chat_record (registro de chat de aplicaciones) bajo la aplicación de la víctima porque las rutas de guardado y ejecución no verifican los permisos para usar la aplicación referenciada. No hay una versión corregida disponible hasta esta revisión.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.