CVE-2026-39419

MaxKB müəssisələr üçün açıq mənbəli süni intellekt köməkçisidir. 2.7.1 və daha aşağı versiyalarda autentifikasiya olunmuş istifadəçi, Python kadr introspeksiyasından istifadə edərək wrapper-in UUID-sini onun baytkod sabitlərindən oxuyub, sonra saxtalaşdırılmış nəticəni birbaşa fayl deskriptoru 1-ə yazmaqla (stdout yönləndirməsini yan keçərək) sandbox nəticə validasiyasını yan keçə və alət icra nəticələrini saxtalaşdıra bilər. sys.exit(0) funksiyasını çağırmaqla hücumçu, wrapper qanuni çıxışı çap etməzdən əvvəl onu dayandırır ki, bu da MaxKB xidmətinin saxtalaşdırılmış cavabı həqiqi alət nəticəsi kimi analiz etməsinə və ona inanmasına səbəb olur. Bu problem 2.8.0 versiyasında düzəldilmişdir.