CVE-2026-77522 in MaxKB
Сводка
по VulDB • 22.09.2026
MaxKB — это open-source AI-ассистент для предприятий. В версиях 2.10.3-lts и более ранних при импорте веб-документов в базу знаний и синхронизации краулер передает URL аутентифицированного пользователя рабочей области функции Fork.fork, которая вызывает requests.get с параметром verify=False и без ограничения схем, адресов loopback, link-local, private или reserved. Тело ответа преобразуется в импортируемое содержимое документа, что позволяет пользователю с низкими привилегиями читать метаданные облака или внутренние HTTP-сервисы через сервер MaxKB. На момент данного обзора исправленная версия отсутствует.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.