MaxKB: Échappement de la sandbox via ctypes et unhooked SYS_pkey_mprotect

L'impact de cette vulnérabilité est significatif. Un attaquant capable d'exploiter cette faille peut contourner le sandbox mis en place pour restreindre l'accès aux ressources système. En utilisant la bibliothèque ctypes de Python, l'attaquant peut exécuter des appels directs au noyau, ce qui lui permet de compromettre complètement le conteneur. Cela inclut la possibilité d'exfiltrer des données sensibles sur le réseau et de prendre le contrôle total de l'environnement d'exécution. La capacité à effectuer des appels directs au noyau représente une escalade de privilèges majeure, ouvrant la porte à une exploitation plus large du système sous-jacent. Cette vulnérabilité présente des similitudes avec des exploits qui contournent les sandboxes en utilisant des fonctionnalités de bas niveau du système d'exploitation.

Organizations deploying MaxKB as an AI assistant within their enterprise environments are at risk. Specifically, deployments that grant workspace privileges to users who are not thoroughly vetted or who have access to sensitive data are particularly vulnerable. Shared hosting environments utilizing MaxKB also pose a higher risk due to the potential for cross-tenant exploitation.

• python: Monitor Python processes for unusual activity, especially those using ctypes and interacting with system calls. Use ps or top to identify suspicious processes.

ps aux | grep ctypes

• linux / server: Examine system logs (e.g., /var/log/syslog, /var/log/audit/audit.log) for calls to execve, system, connect, and open originating from Python processes within the MaxKB workspace.

journalctl -u maxkb -g 'system call'

• generic web: Monitor network traffic for unusual outbound connections from the MaxKB container to external hosts, particularly on non-standard ports.

curl -v <container_ip>:<port>

1. 2026-04-14Disclosure

   disclosure

1. Réservé2026-04-07
2. Publiée2026-04-14
3. EPSS mis à jour2026-04-21

La mitigation principale consiste à mettre à jour MaxKB vers la version 2.8.0 ou supérieure, qui corrige cette vulnérabilité. Si la mise à jour n'est pas immédiatement possible, des mesures temporaires peuvent être envisagées. Il est crucial de restreindre les privilèges des utilisateurs disposant d'un accès au workspace pour limiter l'impact potentiel d'une exploitation réussie. Envisagez également de renforcer la surveillance des activités suspectes au sein de l'environnement MaxKB, en particulier celles impliquant l'utilisation de la bibliothèque ctypes ou des appels système inhabituels. Bien qu'il n'existe pas de règles WAF spécifiques pour cette vulnérabilité, une surveillance accrue du trafic réseau peut aider à détecter les tentatives d'exfiltration de données. Après la mise à jour, vérifiez l'intégrité des fichiers MaxKB et assurez-vous que la version corrigée est correctement installée.