CVE-2026-77518

Nome do Software Vulnerável e Versões Afetadas MaxKB versões anteriores a 2.10.2-lts

Description Um usuário comum de workspace pode recuperar ferramentas ocultas ao conhecer o tool id ativo de outro usuário no mesmo workspace. Isso ocorre porque a rota de detalhes da ferramenta não implementa a autorização por recurso utilizada na rota de listagem. A resposta inclui o Tool.code, que pode expor configurações e cabeçalhos do servidor MCP. Além disso, um invasor pode inserir um mcp tool id externo em um mcp-node de fluxo de trabalho que ele possua, permitindo que a depuração do fluxo de trabalho utilize a configuração MCP do proprietário original sem a devida verificação de permissão.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.