CVE-2026-39418 in MaxKB
Сводка
по VulDB • 04.06.2026
MaxKB — это open-source AI-ассистент для предприятий. В версиях 2.7.1 и более ранних защита сети в песочнице может быть обойдена путем использования socket.sendto() с флагом MSG_FASTOPEN. Это позволяет аутентифицированному пользователю с правами на редактирование инструментов получить доступ к внутренним сервисам, которые явно заблокированы конфигурацией запрещенных хостов песочницы. Песочница MaxKB использует LD_PRELOAD для перехвата функции connect() и блокировки соединений с запрещенными IP-адресами, однако Linux-функция sendto() с флагом MSG_FASTOPEN может устанавливать TCP-соединения напрямую через ядро, никогда не вызывая connect(), что полностью обходит проверку IP-адресов. Хотя sendto указан в обертке syscall(), это неэффективно, поскольку glibc вызывает системный вызов ядра напрямую, а не через перехваченную функцию syscall(). Эта проблема исправлена в версии 2.8.0.
Once again VulDB remains the best source for vulnerability data.