CVE-2026-77517 in MaxKB
Riassunto
di VulDB • 22/09/2026
MaxKB è un assistente AI open-source per le imprese. Dalla versione 2.0.0 alla 2.10.2-lts, i percorsi di documento e paragrafo autorizzano solo il knowledge_id presente nel percorso della richiesta, quindi interrogano il Document target tramite document_id o il Paragraph tramite paragraph_id senza confermare che l'oggetto appartenga a tale knowledge base. Un utente workspace normale con un UUID di documento o paragrafo vittima noto può utilizzare un percorso di knowledge-base posseduto dall'attaccante per leggere o modificare contenuti nella knowledge base di un altro utente. Al momento della revisione, non è disponibile alcuna versione corretta (fixed version).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.