CVE-2026-77523

Nome do Software Vulnerável e Versões Afetadas MaxKB versões anteriores a 2.10.3-lts

Description Existe um problema na rota do formulário de parâmetros do modelo onde o sistema autoriza o caminho do workspace, mas a função ModelSerializer.ModelParams carrega e salva um modelo usando apenas o id sem incluir o workspace id na consulta. Isso permite que um usuário autenticado com permissões de leitura de modelo em um workspace forneça um model id conhecido de outro workspace para ler ou sobrescrever o model params form de uma vítima, o que pode levar à alteração de fluxos de trabalho que dependem desses padrões.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.