🇰🇷 한글 설명
MaxKB 2.10.6-lts 이전 버전에서 LD_PRELOAD 샌드박스 내의 function-library 코드가 특정 콜백을 통해 glibc의 실제 시스템 콜을 호출하여 샌드박스 제한을 우회할 수 있는 취약점이 발견되었습니다. 인증된 워크스페이스 구성원은 이를 통해 샌드박스 사용자의 권한으로 파일 읽기/쓰기, 프로세스 실행 또는 네트워크 접근이 가능합니다.
💡 쉬운 설명
AI 비서 프로그램의 보안 울타리를 몰래 넘어가는 취약점입니다. 권한이 있는 사용자가 이 허점을 이용하면 프로그램이 허용하지 않은 파일이나 네트워크에 접근할 수 있습니다.
🇺🇸 원문 (English)
MaxKB is an open-source AI assistant for enterprise. Prior to version 2.10.6-lts, function-library code running under the LD_PRELOAD sandbox can invoke ctypes.CDLL from an importlib.abc.MetaPathFinder callback so the dlopen call-stack heuristic sees a Python import frame, then use unhooked dlsym with RTLD_NEXT to resolve glibc's real syscall and bypass the sandbox syscall blacklist. An authenticated workspace member can consequently read or write files, execute processes, or access networks as the sandbox user. This issue is fixed in version 2.10.6-lts.
📍 영향받는 시스템
MaxKB version 2.10.6-lts 미만 버전
⚔️ 공격 벡터
인증된 워크스페이스 구성원이 특수하게 조작된 Python 코드를 실행하여 샌드박스 시스템 콜 블랙리스트를 우회함
🛡️ 대응 방법
MaxKB를 최신 보안 패치가 적용된 2.10.6-lts 버전 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 2.10.6-lts보다 낮은지 확인하십시오.
python3 -c "import maxkb; print(maxkb.__version__)" 2>/dev/null || echo 'Version check failed'