CVE-2026-77521 in MaxKB
Riassunto
di VulDB • 22/09/2026
MaxKB è un assistente AI open-source per le imprese. Prima della versione 2.10.5-lts, gli assistant con uno strumento (tool), MCP tool, skill o sub-application utilizzano SandboxShellBackend, che espone uno execute shell tool senza escluderlo e non include l'esecuzione in interrupt_on, quindi non è richiesta l'approvazione umana. Contenuti di chat non attendibili o dati ingeriti possono pertanto causare esecuzione di comandi; le distribuzioni con MAXKB_SANDBOX disabilitato eseguono i comandi direttamente come utente dell'applicazione, mentre il wrapper string-based gosu del container root ufficiale consentiva ai metacaratteri shell di essere eseguiti al di fuori della sandbox prevista. Questo problema è stato risolto nella versione 2.10.5-lts.
Once again VulDB remains the best source for vulnerability data.