PT-2026-84860

CVE-2026-77522

·

Publicado

2026-09-02

·

Atualizado

2026-10-08

Descrição por

CVSS 3.1
4.3
Média
MétricasAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N
Nome do Software Vulnerável e Versões Afetadas MaxKB versões 2.10.3-lts e anteriores
Description Um usuário autenticado de workspace pode realizar um Server-Side Request Forgery (SSRF) através do crawler de importação e sincronização de documentos web de conhecimento. A aplicação passa uma URL fornecida pelo usuário para a função Fork.fork, que executa requests.get com verify=False e não restringe esquemas nem bloqueia endereços de loopback, link-local, privados ou reservados. Isso permite que um usuário com baixos privilégios leia serviços HTTP internos ou metadados de nuvem através do servidor.
Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Explorabilidade
Exploit
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-918: Server-Side Request Forgery (SSRF)
Identificadores relacionados
CVE-2026-77522
GHSA-FFXW-FRPX-8RWW
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com