SK-CERT Bezpečnostné varovanie V20260925-03

Dôležitosť	Kritická
Klasifikácia	Neutajované/TLP:CLEAR
CVSS Skóre	10.0

Identifikátor

MaxKB – kritická bezpečnostná zraniteľnosť

Popis

Vývojári platformy MaxKB vydali bezpečnostnú aktualizáciu, ktorá opravuje kritickú bezpečnostnú zraniteľnosť. Kritická bezpečnostná zraniteľnosť s identifikátorom CVE-2026-77521 sa nachádza v komponente SandboxShellBackend, spočíva v nedostatočnej implementácii bezpečnostných mechanizmov pri spracovaní nástrojov agentov (tool, MCP tool, skill, sub-application) a umožňuje vzdialenému, neautentifikovanému útočníkovi prostredníctvom prompt injekcie vykonať škodlivý kód s následkom úplného narušenia dôvernosti, integrity a dostupnosti systému.

Dátum prvého zverejnenia varovania

4.9.2026

CVE

CVE-2026-77521

IOC

–

Zasiahnuté systémy

MaxKB vo verzii staršej ako v2.10.5-lts

Následky

Vykonanie škodlivého kódu a úplné narušenie dôvernosti, integrity a dostupnosti systému

Odporúčania

Administrátorom a používateľom odporúčame bezodkladne vykonať aktualizáciu zasiahnutých systémov. Po odstránení zraniteľností, ktoré mohli spôsobiť získanie prístupu k citlivým údajom alebo vzdialené vykonanie kódu, je dobrou praxou zmena všetkých hesiel a kľúčov na dotknutom systéme a aj na iných systémoch, kde sa používalo rovnaké heslo či kľúč.

Zdroje

https://github.com/1Panel-dev/MaxKB/security/advisories/GHSA-f36j-f34j-h3rx

« Späť na zoznam