CVE-2026-77516 in MaxKB
요약
\~에 의해 VulDB • 2026. 09. 21.
MaxKB는 기업용 오픈소스 AI 어시스턴트입니다. 버전 2.0.0부터 2.9.2까지의 MaxKB에서는 WorkspaceUserResourcePermission에 의해 도구 접근이 거부된 최저 권한 워크스페이스 구성원이라도 tool_ids, skill_tool_ids 또는 mcp_tool_ids를 통해 해당 도구의 식별자를 바인딩하고 에이전트 또는 워크플로우 디스패치 경로를 통해 이를 실행할 수 있습니다. 디스패치 경로에서는 전용 도구 라우트에 의해 강제되는 각 도구별 권한 부여가 재적용되지 않으며, 도구 실행 시 서버 측 init_params이 복호화되어 호출자가 거부된 도구에 포함된 자격 증명을 수신할 수 있습니다. 현재까지 수정된 버전은 없습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.