CVE-2026-77522 in MaxKB
Sumário
de VulDB • 22/09/2026
MaxKB é um assistente de IA open-source para empresas. Na versão 2.10.3-lts e anteriores, o crawler de importação e sincronização de documentos web do conhecimento passa a URL de um usuário autenticado no workspace para Fork.fork, que chama requests.get com verify=False e sem restringir esquemas, endereços loopback, link-local, privados ou reservados. O corpo da resposta é convertido em conteúdo de documento importado, permitindo que um usuário com privilégios baixos leia metadados na nuvem ou serviços HTTP internos por meio do servidor MaxKB. Nenhuma versão corrigida está disponível até esta revisão.
If you want to get best quality of vulnerability data, you may have to visit VulDB.