CVE-2026-79917 in MaxKB
सारांश
द्वारा VulDB • 21/09/2026
MaxKB एक एंटरप्राइज़ के लिए ओपन-सोर्स AI असिस्टेंट है। 2.7.0 से लेकर 2.10.4-lts तक, POST /chat/api/{application_id}/chat/{chat_id}/share_chat यह सत्यापित करता है कि एक संवाद मौजूद है, लेकिन यह सत्यापित नहीं करता कि वह प्रमाणीकृत chat_user_id या कॉलर के टोकन से बंधे एप्लिकेशन को thuộcता है। किसी भी चैट टोकन और ज्ञात पीड़ित chat_id वाले हमलावर एक अप्रमाणित सार्वजनिक ChatShareLink बना सकते हैं जिससे पीड़ित का संवाद प्रकट हो जाता है, और PublicFileAccess स्थिति बना सकते हैं जो संबंधित फ़ाइलों को क्रेडेंशियल्स के बिना पुनः प्राप्त करने योग्य बना देती है, इसके लिए कोई रद्द करने की उपलब्ध पथ नहीं है। इस समीक्षा तक कोई ठोस संस्करण उपलब्ध नहीं है।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.