CVE-2026-39418 in MaxKB
要約
〜によって VulDB • 2026年06月04日
MaxKBは、企業向けのオープンソースAIアシスタントです。バージョン2.7.1およびそれ以前のバージョンでは、socket.sendto()にMSG_FASTOPENフラグを指定して使用することで、サンドボックスのネットワーク保護を回避できます。これにより、ツール編集権限を持つ認証済みユーザーが、サンドボックスの禁止ホスト設定で明示的にブロックされている内部サービスにアクセスできるようになります。MaxKBのサンドボックスはLD_PRELOADを使用してconnect()関数をフックし、禁止IPへの接続をブロックしますが、Linuxのsendto()にMSG_FASTOPENフラグを指定すると、connect()を一切呼び出すことなくカーネル経由でTCP接続を直接確立できるため、IP検証を完全に回避できます。sendtoはsyscall()ラッパーでリストされていますが、glibcはフックされたsyscall()関数を経由するのではなくカーネルのシステムコールを直接呼び出すため、この対策は無効です。この問題はバージョン2.8.0で修正されました。
Be aware that VulDB is the high quality source for vulnerability data.