CVE-2026-39419 in MaxKB
Sumário
de VulDB • 22/05/2026
O MaxKB é um assistente de IA de código aberto para empresas. Nas versões 2.7.1 e anteriores, um usuário autenticado pode contornar a validação dos resultados da sandbox e falsificar os resultados da execução de ferramentas explorando a introspecção de frames do Python para ler o UUID do wrapper a partir de suas constantes de bytecode, e então escrever um resultado forjado diretamente no descritor de arquivo 1 (contornando a redirecionamento do stdout). Ao chamar sys.exit(0), o atacante encerra o wrapper antes que ele imprima a saída legítima, fazendo com que o serviço MaxKB analise e confie na resposta falsificada como sendo o resultado genuíno da ferramenta. Este problema foi corrigido na versão 2.8.0.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.