MaxKB: Sandbox escape via ctypes en un-gehookte SYS_pkey_mprotect

De sandbox escape kwetsbaarheid in MaxKB stelt een aanvaller in staat om de beveiligingssandbox te omzeilen en direct met de kernel van het systeem te communiceren. Dit maakt het mogelijk om willekeurige code uit te voeren, wat leidt tot volledige controle over de container. Een succesvolle exploit kan resulteren in het stelen van gevoelige data, het compromitteren van de gehele infrastructuur en het gebruiken van de gecompromitteerde container voor verdere aanvallen. De mogelijkheid om direct kernel system calls uit te voeren, vergroot de impact aanzienlijk en maakt het mogelijk om beveiligingsmaatregelen te omzeilen die normaal gesproken de toegang tot kritieke systeembronnen zouden beperken. Dit is vergelijkbaar met exploits die de beperkingen van containerisatie omzeilen om toegang te krijgen tot het host-systeem.

Organizations deploying MaxKB as an AI assistant within their enterprise environments are at risk. Specifically, deployments that grant workspace privileges to users who are not thoroughly vetted or who have access to sensitive data are particularly vulnerable. Shared hosting environments utilizing MaxKB also pose a higher risk due to the potential for cross-tenant exploitation.

• python: Monitor Python processes for unusual activity, especially those using ctypes and interacting with system calls. Use ps or top to identify suspicious processes.

ps aux | grep ctypes

• linux / server: Examine system logs (e.g., /var/log/syslog, /var/log/audit/audit.log) for calls to execve, system, connect, and open originating from Python processes within the MaxKB workspace.

journalctl -u maxkb -g 'system call'

• generic web: Monitor network traffic for unusual outbound connections from the MaxKB container to external hosts, particularly on non-standard ports.

curl -v <container_ip>:<port>

1. 2026-04-14Disclosure

   disclosure

1. Gereserveerd2026-04-07
2. Gepubliceerd2026-04-14
3. EPSS bijgewerkt2026-04-21

De primaire mitigatie voor CVE-2026-39421 is het upgraden van MaxKB naar versie 2.8.0 of hoger, waarin de kwetsbaarheid is verholpen. Indien een directe upgrade niet mogelijk is, overweeg dan tijdelijke maatregelen zoals het beperken van de privileges van gebruikers met workspace toegang. Controleer de configuratie van de Python omgeving om te verzekeren dat er geen onnodige libraries of modules zijn geïnstalleerd die de sandbox kunnen omzeilen. Implementeer een WAF (Web Application Firewall) om verdachte patronen in het verkeer te detecteren en te blokkeren. Na de upgrade, controleer de logs op ongebruikelijke activiteiten die kunnen wijzen op een poging tot exploitatie.