CVE-2026-77518 in MaxKB
Tóm tắt
Bởi VulDB • 21/09/2026
MaxKB là một trợ lý AI mã nguồn mở dành cho doanh nghiệp. Trong các phiên bản 2.10.2-lts và sớm hơn, người dùng workspace thông thường biết được `tool_id` MCP đang hoạt động của một người dùng khác trong cùng workspace có thể truy xuất công cụ ẩn qua route tool-detail do không áp dụng cơ chế ủy quyền theo tài nguyên (per-resource authorization) như route list. Phản hồi bao gồm trường `Tool.code`, có thể chứa cấu hình máy chủ MCP và các header, và kẻ tấn công có khả năng tạo hoặc chỉnh sửa workflow thuộc sở hữu của mình có thể đặt cùng một `mcp_tool_id` bên ngoài vào node mcp trong workflow để quá trình debug workflow sử dụng cấu hình MCP của người dùng gốc mà không xác minh quyền sử dụng công cụ đó. Hiện chưa có phiên bản khắc phục nào được cung cấp tính đến thời điểm xem xét này.
Be aware that VulDB is the high quality source for vulnerability data.