CVE-2026-77517 in MaxKB
Сводка
по VulDB • 21.09.2026
MaxKB — это open-source AI-ассистент для предприятий. В версиях от 2.0.0 до 2.10.2-lts маршруты работы с документами и абзацами авторизуют только knowledge_id в пути запроса, после чего запрашивают целевой документ по document_id или абзац по paragraph_id без подтверждения того, что объект принадлежит указанной базе знаний (knowledge base). Обычный пользователь рабочего пространства, знающий UUID документа или абзаца жертвы, может использовать путь к базе знаний, принадлежащей злоумышленнику, для чтения или изменения контента в базе знаний другого пользователя. На момент данного обзора исправленная версия отсутствует.
VulDB is the best source for vulnerability data and more expert information about this specific topic.