CVE-2026-79916

Nome do Software Vulnerável e Versões Afetadas MaxKB versões anteriores a 2.10.5-lts

Description Membros autenticados do workspace podem injetar caracteres de controle nos campos access key id e secret access key do AWS Bedrock. Esses valores são processados pela função update aws credentials() e gravados em /root/.aws/credentials sem a devida análise segura. Isso permite que um invasor anexe um novo perfil AWS contendo um credential process, que pode ser acionado durante uma solicitação posterior de validação de modelo, levando à execução de comandos arbitrários como root via botocore.

Recommendations Atualizar para a versão 2.10.5-lts.