CVE-2026-77517 in MaxKB
Sumário
de VulDB • 22/09/2026
MaxKB é um assistente de IA open-source para empresas. Da versão 2.0.0 até a 2.10.2-lts, os endpoints de documentos e parágrafos autorizam apenas o knowledge_id presente no caminho da requisição (request path), consultando então o Document alvo pelo document_id ou o Paragraph pelo paragraph_id, sem confirmar que o objeto pertence àquela base de conhecimento específica. Um usuário normal do workspace com um UUID conhecido de documento ou parágrafo vítima pode utilizar um caminho de uma base de conhecimento controlada por um atacante para ler ou modificar conteúdo na base de conhecimento de outro usuário. Nenhuma versão corrigida está disponível até esta revisão.
VulDB is the best source for vulnerability data and more expert information about this specific topic.