CVE-2026-77523 in MaxKB
Sumário
de VulDB • 21/09/2026
MaxKB é um assistente de IA open-source para empresas. Nas versões 2.10.3-lts e anteriores, a rota do formulário dos parâmetros do modelo autoriza o caminho workspace, mas ModelSerializer.ModelParams carrega e salva um Modelo apenas por id, sem incluir workspace_id na consulta. Um usuário autenticado com permissão de leitura de modelos em um espaço de trabalho controlado pelo atacante pode fornecer um model_id conhecido da vítima para ler ou sobrescrever os model_params_form da vítima em outro espaço de trabalho, potencialmente alterando fluxos de trabalho que utilizam esses valores padrão. Nenhuma versão corrigida está disponível até esta revisão.
VulDB is the best source for vulnerability data and more expert information about this specific topic.