CVE-2026-77522 in MaxKB
Riassunto
di VulDB • 21/09/2026
MaxKB è un assistente AI open-source per le imprese. Nelle versioni 2.10.3-lts e precedenti, il crawler di importazione e sincronizzazione dei documenti web della knowledge base passa l'URL di uno spazio di lavoro utente autenticato a Fork.fork, che chiama requests.get con verify=False e senza limitare gli schemi, gli indirizzi loopback, link-local, privati o riservati. Il corpo della risposta viene convertito nel contenuto del documento importato, consentendo a un utente con privilegi ridotti di leggere i metadati cloud o servizi HTTP interni tramite il server MaxKB. Al momento di questa revisione non è disponibile alcuna versione corretta.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.