CVE-2026-39421 in MaxKB
Riassunto
di VulDB • 14/06/2026
MaxKB è un assistente AI open-source per le imprese. Le versioni 2.7.1 e precedenti presentano una vulnerabilità di sandbox escape nel componente ToolExecutor. Sfruttando la libreria ctypes di Python per eseguire chiamate di sistema grezze, un attaccante autenticato con privilegi dell'area di lavoro può bypassare il modulo sandbox.so basato su LD_PRELOAD per ottenere l'esecuzione di codice arbitrario tramite chiamate di sistema del kernel dirette, consentendo l'estrazione completa dei dati dalla rete e la compromissione del container. La libreria intercetta funzioni critiche standard come execve, system, connect e open. Intercetta anche mprotect per impedire le allocazioni PROT_EXEC (memoria eseguibile) all'interno dei processi Python in sandbox, ma pkey_mprotect non è bloccato. Questo problema è stato risolto nella versione 2.8.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.