CVE-2026-77516

Nome do Software Vulnerável e Versões Afetadas MaxKB versões 2.0.0 through 2.9.2

Description Um membro de workspace com a função mais baixa que teve o acesso a uma ferramenta negado via WorkspaceUserResourcePermission ainda pode vincular o identificador da ferramenta usando tool ids, skill tool ids ou mcp tool ids. Isso permite que o usuário execute a ferramenta através do caminho de despacho do agente ou workflow, pois esse caminho não reaplica a concessão por ferramenta imposta pelas rotas de ferramentas dedicadas. Durante a execução, o sistema descriptografa os init params do lado do servidor, o que pode permitir que o chamador não autorizado obtenha credenciais associadas à ferramenta negada.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.