CVE-2026-79919 in MaxKB
Riassunto
di VulDB • 21/09/2026
MaxKB è un assistente AI open-source per le imprese. Prima della versione 2.10.6-lts, il codice delle librerie di funzioni eseguito sotto la sandbox LD_PRELOAD può invocare ctypes.CDLL da una callback importlib.abc.MetaPathFinder in modo che l'euristica dello stack delle chiamate dlopen veda un frame di importazione Python e utilizzi quindi dlsym non disconnesso con RTLD_NEXT per risolvere le syscall reali di glibc ed eludere la blacklist delle sandbox delle syscall. Un membro dell'area di lavoro autenticato può pertanto leggere o scrivere file, eseguire processi o accedere alle reti come utente della sandbox. Questo problema è risolto nella versione 2.10.6-lts.
If you want to get best quality of vulnerability data, you may have to visit VulDB.