CVE-2025-66419
Yüksek
Açıklama
MaxKB, kurumlar için açık kaynaklı bir yapay zeka asistanıdır. 2.3.1 ve altındaki sürümlerde, tool modülü belirli eşzamanlı koşullar altında bir saldırganın sandbox ortamından kaçmasına ve yetki yükseltmesine olanak tanır. Bu sorun 2.4.0 sürümünde giderilmiştir.
ÖnemYüksek
CVSS8.8
İstismar olasılığı—
ÜrünMaxkb
Yayın11 Ara 2025
İlk görülme11 Ara 2025
Zayıflık türüCWE-362Yarış durumu
Nasıl düzeltilir
Güncelleyin
- maxkb maxkb2.4.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| maxkb maxkb | v < 2.4.0 | 2.4.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.