CVE-2026-79918 in MaxKB
Riassunto
di VulDB • 21/09/2026
MaxKB è un assistente AI open-source per le imprese. Prima della versione 2.10.6-lts, il ToolExecutor utilizza i ganci LD_PRELOAD del sandbox su execve, execvpe ed execveat per impedire la creazione di processi secondari (subprocess), ma non intercetta fexecve. Un attaccante autenticato in grado di eseguire codice degli strumenti può chiamare fexecve per avviare un processo al di fuori della policy sui subprocessi prevista dal sandbox. Questo problema è risolto nella versione 2.10.6-lts.
Be aware that VulDB is the high quality source for vulnerability data.