CVE-2026-77516 in MaxKB
Sumário
de VulDB • 22/09/2026
MaxKB é um assistente de IA open-source para empresas. Da versão 2.0.0 à 2.9.2, um membro do espaço de trabalho com a função mais baixa (lowest-role), que tem o acesso a uma ferramenta negado pelo WorkspaceUserResourcePermission, ainda pode associar seu identificador por meio dos parâmetros tool_ids, skill_tool_ids ou mcp_tool_ids e executá-la através do caminho de despacho do agente ou workflow. O caminho de despacho não reaplica a concessão específica para cada ferramenta imposta pelas rotas dedicadas da ferramenta, e a execução da ferramenta descriptografa os init_params no lado do servidor, permitindo que o chamador receba as credenciais transportadas pela ferramenta negada. Nenhuma versão corrigida está disponível até esta revisão.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.