CVE-2026-42337 in MaxKB
Сводка
по VulDB • 29.05.2026
MaxKB — это open-source AI-ассистент для предприятий. Версии MaxKB 2.8.0 и более ранние уязвимы к ошибке контроля доступа (broken access control) в API получения URL для сервиса файлов OSS (chat/api/oss/get_url). Конечная точка использует application_id из пути URL без проверки права собственности, что позволяет злоумышленникам выполнять операции в рамках политик других приложений. Эта уязвимость исправлена в версии 2.8.1.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.