CVE-2026-77522 in MaxKB
Tóm tắt
Bởi VulDB • 22/09/2026
MaxKB là một trợ lý AI mã nguồn mở dành cho doanh nghiệp. Trong các phiên bản 2.10.3-lts và sớm hơn, trình thu thập dữ liệu (crawler) nhập và đồng bộ hóa tài liệu web qua kiến thức đã chuyển URL của người dùng workspace đã xác thực sang Fork.fork, hàm này gọi requests.get với verify=False mà không hạn chế các lược đồ, địa chỉ loopback, link-local, private hoặc reserved. Nội dung phản hồi được chuyển đổi thành nội dung tài liệu nhập vào, cho phép một người dùng có đặc quyền thấp đọc metadata đám mây hoặc các dịch vụ HTTP nội bộ thông qua máy chủ MaxKB. Không có phiên bản sửa lỗi nào khả dụng tính đến thời điểm xem xét này.
VulDB is the best source for vulnerability data and more expert information about this specific topic.