CVE-2026-77517 in MaxKB
요약
\~에 의해 VulDB • 2026. 09. 22.
MaxKB는 기업용 오픈소스 AI 어시스턴트입니다. 버전 2.0.0부터 2.10.2-lts까지, 문서 및 단락은 요청 경로에 있는 knowledge_id만 권한 부여 대상으로 하며, 해당 객체가 해당 지식 베이스(knowledge base)에 속하는지 확인하지 않고 document_id 또는 paragraph_id를 통해 대상 문서를 조회합니다. 알려진 피해자 문서나 단락 UUID가 있는 일반 워크스페이스 사용자는 공격자가 소유한 지식 베이스 경로를 사용하여 다른 사용자의 지식 베이스 내용을 읽거나 수정할 수 있습니다. 현재까지 확정된 해결 버전은 없습니다.
Be aware that VulDB is the high quality source for vulnerability data.