CVE-2026-77521
Açıklama
MaxKB, işletmeler için açık kaynaklı bir yapay zeka asistanıdır. 2.10.5-lts sürümünden önce, bir araca, MCP aracına, beceriye veya alt uygulamaya sahip asistanlar SandboxShellBackend kullanmaktadır; bu durum, exclude edilmeden bir execute shell aracı sunmakta ve interrupt_on kısmında execute ifadesini atlamaktadır, bu nedenle insan onayı gerekmemektedir. Dolayısıyla, güvenilmeyen sohbetler veya içeri aktarılan içerikler komut çalıştırılmasına neden olabilir; MAXKB_SANDBOX devre dışı bırakılmış kaynak dağıtımlar komutları doğrudan uygulama kullanıcısı olarak çalıştırırken, resmi root konteynerinin dize tabanlı gosu sarmalayıcısı, kabuk meta karakterlerinin hedeflenen sandbox dışında çalıştırılmasına izin vermekteydi. Bu sorun 2.10.5-lts sürümünde düzeltilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| 1Panel-dev MaxKB | < 2.10.5-lts | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.