CVE-2026-39421 in MaxKB
요약
\~에 의해 VulDB • 2026. 05. 23.
MaxKB는 기업용 오픈소스 AI 어시스턴트입니다. 2.7.1 및 그 이전 버전은 ToolExecutor 컴포넌트에서 샌드박스 탈출 취약점을 포함하고 있습니다. 인증된 공격자가 워크스페이스 권한을 보유하고 Python의 ctypes 라이브러리를 활용하여 원시 시스템 호출을 실행함으로써, LD_PRELOAD 기반의 sandbox.so 모듈을 우회하고 직접 커널 시스템 호출을 통해 임의 코드 실행(Arbitrary Code Execution)을 달성할 수 있습니다. 이를 통해 전체 네트워크 데이터 유출과 컨테이너 침해가 가능해집니다. 해당 라이브러리는 execve, system, connect, open과 같은 중요한 표준 시스템 함수를 인터셉트합니다. 또한 샌드박스화된 Python 프로세스 내에서 PROT_EXEC(실행 가능 메모리) 할당을 방지하기 위해 mprotect도 인터셉트하지만, pkey_mprotect는 차단되지 않습니다. 이 문제는 버전 2.8.0에서 수정되었습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.