🇰🇷 한글 설명
MaxKB 2.0.0부터 2.9.2 버전까지, 권한이 낮은 워크스페이스 사용자가 도구 접근 권한이 없음에도 불구하고 도구 식별자를 바인딩하여 실행할 수 있는 취약점이 존재합니다. 이 과정에서 디스패치 경로가 권한 검사를 재수행하지 않아, 도구 실행 시 서버 측 초기화 매개변수가 복호화되어 공격자가 도구에 포함된 자격 증명을 탈취할 수 있습니다.
💡 쉬운 설명
권한이 낮은 사용자가 사용해서는 안 되는 도구를 몰래 실행하여, 해당 도구에 저장된 중요한 비밀번호나 인증 정보를 훔쳐낼 수 있는 보안 결함입니다.
🇺🇸 원문 (English)
MaxKB is an open-source AI assistant for enterprise. From version 2.0.0 through 2.9.2, a lowest-role workspace member denied access to a tool by WorkspaceUserResourcePermission can still bind its identifier through tool_ids, skill_tool_ids, or mcp_tool_ids and execute it through the agent or workflow dispatch path. The dispatch path does not reapply the per-tool grant enforced by dedicated tool routes, and tool execution decrypts server-side init_params, allowing the caller to receive credentials carried by the denied tool. No fixed version is available as of this review.
📍 영향받는 시스템
MaxKB version 2.0.0 through 2.9.2
⚔️ 공격 벡터
에이전트 또는 워크플로우 디스패치 경로를 통해 권한이 없는 도구 ID를 바인딩하여 실행
🛡️ 대응 방법
공식 보안 패치가 출시될 때까지 해당 버전의 사용을 자제하거나, 워크스페이스 권한 관리를 엄격히 제한해야 합니다.
🔧 검증 코드
MaxKB 버전 정보 파일에서 2.0.0에서 2.9.2 사이의 버전이 확인되면 취약한 상태입니다.
python3 -c "import re; print('Vulnerable' if re.search(r'2\[0-9]\.[0-9]{2}', open('maxkb_version.txt').read()) else 'Safe')" 2>/dev/null || echo 'Version file not found'