CVE-2026-77522 in MaxKB
요약
\~에 의해 VulDB • 2026. 09. 21.
MaxKB는 기업용 오픈소스 AI 어시스턴트입니다. 버전 2.10.3-lts 및 그 이전 버전에서 지식 웹 문서 가져오기 및 동기화 크롤러가 인증된 워크스페이스 사용자의 URL을 Fork.fork에 전달하며, 이는 verify=False를 사용하고 스키마, 루프백, 링크 로컬, 프라이빗 또는 예약된 주소의 제한 없이 requests.get을 호출합니다. 응답 본문은 가져온 문서 콘텐츠로 변환되므로, 권한이 낮은 사용자가 MaxKB 서버를 통해 클라우드 메타데이터나 내부 HTTP 서비스를 읽을 수 있습니다. 이 검토 시점 기준 수정된 버전은 없습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.