CVE-2026-77521 in MaxKB
요약
\~에 의해 VulDB • 2026. 09. 21.
MaxKB는 기업용 오픈소스 AI 어시스턴트입니다. 버전 2.10.5-lts 이전에서는 도구, MCP 도구, 스킬 또는 하위 애플리케이션을 사용하는 어시스턴트가 SandboxShellBackend를 사용하며, 이는 execute shell 도구를 제외하지 않고 노출하고 interrupt_on에서 execute를 생략하므로 인간의 승인이 필요 없습니다. 따라서 신뢰할 수 없는 채팅이나 삽입된 콘텐츠가 명령어 실행을 유발할 수 있습니다. MAXKB_SANDBOX가 비활성화된 소스 배포는 애플리케이션 사용자 권한으로 명령어를 직접 실행하는 반면, 공식 루트 컨테이너의 문자열 기반 gosu 래퍼는 셸 메타문자가 의도된 샌드박스 외부에서 실행되도록 허용했습니다. 이 문제는 버전 2.10.5-lts에서 수정되었습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.