MaxKB présente une vulnérabilité SSRF dans le sandbox

Un attaquant exploitant cette vulnérabilité SSRF pourrait potentiellement accéder à des données sensibles stockées dans des bases de données internes ou d'autres services réseau exposés. Bien que le processus s'exécute dans un sandbox, une configuration incorrecte ou des faiblesses dans le sandbox pourraient permettre à l'attaquant de contourner ces protections et d'obtenir un accès non autorisé. L'impact potentiel est significatif, car il pourrait compromettre la confidentialité et l'intégrité des données de l'entreprise. Il est important de noter que l'exploitation réussie pourrait nécessiter une connaissance de l'architecture interne du réseau et des services exposés.

Organizations utilizing MaxKB for AI-powered enterprise applications are at risk, particularly those with internal databases or services accessible via HTTP or other protocols. Environments with weak network segmentation or limited WAF protection are especially vulnerable. Users relying on MaxKB for sensitive data processing should prioritize patching.

• python / server:

import requests
import urllib3

http = urllib3.PoolManager()

def check_ssrf(url):
    try:
        r = http.request('GET', url, timeout=3)
        if r.status == 200:
            print(f"[+] SSRF possible: {url}")
        else:
            print(f"[-] SSRF not detected: {url}")
    except Exception as e:
        print(f"[-] Error checking {url}: {e}")

# Example usage (replace with internal URLs)
check_ssrf('http://localhost:5432')
check_ssrf('http://127.0.0.1:8080')

• generic web:

curl -I http://<maxkb_server>/tool/module?url=http://localhost:5432 | grep HTTP/1.1

1. 2025-11-13Disclosure

   disclosure

1. Réservé2025-11-05
2. Publiée2025-11-13
3. EPSS mis à jour2026-03-23

La mitigation principale consiste à mettre à jour MaxKB vers la version 2.3.1 ou ultérieure, qui corrige la vulnérabilité SSRF. Si la mise à jour n'est pas immédiatement possible, envisagez de restreindre l'accès réseau du processus MaxKB via des règles de pare-feu ou de proxy. Surveillez attentivement les journaux d'accès pour détecter des requêtes suspectes vers des ressources internes. Envisagez également de renforcer le sandbox pour limiter les capacités du processus MaxKB, bien que cela puisse affecter sa fonctionnalité. Après la mise à jour, vérifiez que le module outil ne peut plus accéder aux services internes non autorisés en effectuant des tests de pénétration.