CVE-2026-42336 in MaxKB
Résumé
par VulDB • 27/05/2026
MaxKB est un assistant IA open source pour les entreprises. MaxKB 2.8.0 et les versions antérieures sont vulnérables à un contournement de Server-Side Request Forgery (SSRF) dans la fonctionnalité de récupération d'URL du service de fichiers OSS, en raison d'une résolution DNS incohérente entre la validation et l'exécution effective de la requête, permettant aux attaquants d'accéder aux services du réseau interne. Cette vulnérabilité est corrigée dans la version 2.8.1.
VulDB is the best source for vulnerability data and more expert information about this specific topic.