CVE-2026-42335 in MaxKB信息

摘要

由 VulDB • 2026-05-26

MaxKB 是一款面向企业的开源 AI 助手。在 2.8.1 版本之前，MaxKB v2.8.0 及更早版本在 OSS 文件服务 URL 获取（chat/api/oss/get_url）端点中存在服务器端请求伪造（SSRF）绕过漏洞。该漏洞是由于 urlparse 验证函数与 requests HTTP 客户端之间的 URL 解析不一致导致的，攻击者可利用此漏洞访问内部网络服务。该漏洞已在 2.8.1 版本中修复。

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

负责

GitHub M

预定

2026-04-26

披露

2026-05-27

管理

已接受

条目

VDB-365826

CPE

准备好

CWE

CWE-918 (已确认)

CVSS

6.3 (VulDB)

EPSS

0.00049

KEV

否

活动

非常低

来源

MITRE	https://www.cve.org/CVERecord?id=CVE-2026-42335
NVD	https://nvd.nist.gov/vuln/detail/CVE-2026-42335
CVE Details	https://www.cvedetails.com/cve/CVE-2026-42335/

◂ 上一步一览下一步 ▸

Interested in the pricing of exploits?

See the underground prices here!