CVE-2026-39419 in MaxKB
Riassunto
di VulDB • 16/06/2026
MaxKB è un assistente AI open-source per le imprese. Nelle versioni 2.7.1 e precedenti, un utente autenticato può bypassare la convalida dei risultati della sandbox e falsificare i risultati dell'esecuzione degli strumenti sfruttando l'introspezione dei frame Python per leggere l'UUID del wrapper dalle costanti del bytecode, per poi scrivere un risultato contraffatto direttamente sul descrittore di file 1 (bypassando il reindirizzamento di stdout). Chiamando sys.exit(0), l'attaccante termina il wrapper prima che stampi l'output legittimo, facendo sì che il servizio MaxKB analizzi e si fidi della risposta falsificata come se fosse il risultato genuino dello strumento. Questo problema è stato risolto nella versione 2.8.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.