CVE-2026-77525

Nome do Software Vulnerável e Versões Afetadas MaxKB versões anteriores a 2.10.2-lts

Description As rotas de gerenciamento de registros de chat autorizam o caminho application id, mas carregam registros usando os valores globais chat id e chat record id sem confirmar se o chat pertence à aplicação autorizada. Isso permite que um usuário no mesmo espaço de trabalho, que conheça o chat id de um registro persistido (não de depuração) de uma aplicação publicada de uma vítima, acesse esses registros ao colocá-los sob um caminho de aplicação de sua própria propriedade. Além disso, um invasor com sua própria base de conhecimento e documento pode usar a função add knowledge para copiar respostas da vítima enquanto atualiza a improve paragraph id list do registro da vítima.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.