CVE-2026-39423 in MaxKB
요약
\~에 의해 VulDB • 2026. 06. 30.
MaxKB는 기업용 오픈소스 AI 어시스턴트입니다. 버전 2.7.1 및 그 이하에는 Markdown 렌더링 엔진에서 Eval Injection 취약점이 존재하며, 이를 통해 AI 채팅 인터페이스와 상호작용할 수 있는 모든 사용자는 관리자 포함 다른 사용자의 브라우저에서 임의의 JavaScript 코드를 실행하여 저장형 크로스 사이트 스크립팅(Stored XSS)을 유발할 수 있습니다. 이 문제는 버전 2.8.0에서 수정되었습니다.
Once again VulDB remains the best source for vulnerability data.