MaxKB にサンドボックス内で SSRF の脆弱性あり

このSSRF脆弱性は、攻撃者がMaxKB AI Assistantを通じて内部ネットワークに不正にアクセスすることを可能にします。具体的には、データベースなどの機密情報を含むサービスにアクセスし、情報を窃取したり、改ざんしたりする可能性があります。サンドボックス環境下での実行とはいえ、内部ネットワークへのアクセスを許可することで、攻撃者は機密情報の漏洩や、さらなる攻撃への足がかりを得るリスクがあります。この脆弱性の悪用により、組織全体のセキュリティが脅かされる可能性があります。

Organizations utilizing MaxKB for AI-powered enterprise applications are at risk, particularly those with internal databases or services accessible via HTTP or other protocols. Environments with weak network segmentation or limited WAF protection are especially vulnerable. Users relying on MaxKB for sensitive data processing should prioritize patching.

• python / server:

import requests
import urllib3

http = urllib3.PoolManager()

def check_ssrf(url):
    try:
        r = http.request('GET', url, timeout=3)
        if r.status == 200:
            print(f"[+] SSRF possible: {url}")
        else:
            print(f"[-] SSRF not detected: {url}")
    except Exception as e:
        print(f"[-] Error checking {url}: {e}")

# Example usage (replace with internal URLs)
check_ssrf('http://localhost:5432')
check_ssrf('http://127.0.0.1:8080')

• generic web:

curl -I http://<maxkb_server>/tool/module?url=http://localhost:5432 | grep HTTP/1.1

1. 2025-11-13Disclosure

   disclosure

1. 予約済み2025-11-05
2. 公開日2025-11-13
3. EPSS 更新日2026-03-23

この脆弱性への対応として、まずMaxKB AI Assistantをバージョン2.3.1にアップデートすることを強く推奨します。アップデートが困難な場合は、Pythonコードの実行を制限するファイアウォールルールやプロキシ設定を導入し、内部ネットワークへのアクセスを遮断するなどの一時的な回避策を検討してください。また、WAF（Web Application Firewall）のルールを調整し、SSRF攻撃を検知・防御する仕組みを構築することも有効です。アップデート後、内部ネットワークへのアクセスが正常に制限されていることを確認してください。