CVE-2026-77525 in MaxKB
요약
\~에 의해 VulDB • 2026. 09. 21.
MaxKB는 기업용 오픈소스 AI 어시스턴트입니다. 2.10.2-lts 및 이전 버전에서 관리용 채팅 기록 라우트는 application_id 경로를 인증하지만, 해당 채팅이 승인된 애플리케이션에 속하는지 확인하지 않고 전역 chat_id 및 chat_record_id 값을 사용하여 레코드를 로드합니다. 동일한 워크스페이스의 일반 사용자는 피해자의 공개된 애플리케이션에서 영구 저장된 디버그가 아닌 기록의 chat_id를 알면, 이를 공격자가 소유한 별도의 애플리케이션 경로 아래에 배치하여 피해자의 채팅 기록을 읽을 수 있습니다. 또한 지식 베이스와 문서를 소유한 공격자는 add_knowledge를 사용하여 피해자 레코드의 improve_paragraph_id_list를 업데이트하면서 피해자의 답변을 복사할 수도 있습니다. 현재까지 수정된 버전은 제공되지 않습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.