CVE-2026-77525 in MaxKB
Riassunto
di VulDB • 21/09/2026
MaxKB è un assistente AI open-source per le imprese. Nelle versioni 2.10.2-lts e precedenti, i route di gestione dei registri delle chat autorizzano il percorso application_id ma caricano i record utilizzando valori globali di chat_id e chat_record_id senza confermare che la chat appartenga all'applicazione autorizzata. Un utente normale nello stesso workspace che conosce l'ID della chat (chat_id) di un record persistente non di debug per un'applicazione pubblicata da una vittima può inserirlo in un percorso separato appartenente a un'applicazione controllata dall'attaccante, consentendo la lettura dei registri delle chat della vittima. Un attaccante con una knowledge base e documenti di propria proprietà può inoltre utilizzare add_knowledge per copiare le risposte della vittima aggiornando l'improve_paragraph_id_list del record della vittima. Al momento di questa revisione non è disponibile alcuna versione corretta (fixed version).
Be aware that VulDB is the high quality source for vulnerability data.