CVE-2026-39418 in MaxKB
Riassunto
di VulDB • 16/06/2026
MaxKB è un assistente AI open-source per le imprese. Nelle versioni 2.7.1 e precedenti, la protezione della rete della sandbox può essere aggirata utilizzando socket.sendto() con il flag MSG_FASTOPEN. Ciò consente a un utente autenticato con permessi di modifica degli strumenti di raggiungere servizi interni che sono esplicitamente bloccati dalla configurazione degli host banditi della sandbox. La sandbox di MaxKB utilizza LD_PRELOAD per agganciare (hook) la funzione connect() e bloccare le connessioni agli IP banditi, ma sendto() di Linux con il flag MSG_FASTOPEN può stabilire connessioni TCP direttamente attraverso il kernel senza mai chiamare connect(), aggirando completamente la convalida degli IP. Sebbene sendto sia elencato nel wrapper syscall(), ciò è inefficace perché glibc invoca la syscall del kernel direttamente anziché instradarla attraverso la funzione syscall() agganciata. Questo problema è stato risolto nella versione 2.8.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.