MaxKB: Escape de sandbox via ctypes e SYS_pkey_mprotect não bloqueado

Esta vulnerabilidade permite que um atacante autenticado, com acesso a um workspace no MaxKB, execute código arbitrário no sistema host. A exploração envolve o uso da biblioteca ctypes do Python para realizar chamadas diretas ao kernel, ignorando o mecanismo de sandbox implementado. Isso pode levar à exfiltração completa de dados, comprometimento do container e, potencialmente, acesso a outros sistemas na rede. A capacidade de executar chamadas de sistema diretamente permite ao atacante contornar as proteções de segurança e obter controle significativo sobre o ambiente.

Organizations deploying MaxKB as an AI assistant within their enterprise environments are at risk. Specifically, deployments that grant workspace privileges to users who are not thoroughly vetted or who have access to sensitive data are particularly vulnerable. Shared hosting environments utilizing MaxKB also pose a higher risk due to the potential for cross-tenant exploitation.

• python: Monitor Python processes for unusual activity, especially those using ctypes and interacting with system calls. Use ps or top to identify suspicious processes.

ps aux | grep ctypes

• linux / server: Examine system logs (e.g., /var/log/syslog, /var/log/audit/audit.log) for calls to execve, system, connect, and open originating from Python processes within the MaxKB workspace.

journalctl -u maxkb -g 'system call'

• generic web: Monitor network traffic for unusual outbound connections from the MaxKB container to external hosts, particularly on non-standard ports.

curl -v <container_ip>:<port>

1. 2026-04-14Disclosure

   disclosure

1. Reservado2026-04-07
2. Publicada2026-04-14
3. EPSS atualizado2026-04-21

A mitigação primária é atualizar para a versão 2.8.0 do MaxKB, que corrige a vulnerabilidade. Se a atualização imediata não for possível, considere restringir os privilégios de workspace dos usuários para minimizar o impacto potencial. Monitore o sistema em busca de atividades suspeitas, especialmente aquelas relacionadas à execução de código Python ou chamadas de sistema inesperadas. Implementar regras de firewall para restringir o acesso à rede pode ajudar a limitar o escopo de um ataque bem-sucedido. A análise de logs do sistema também pode revelar tentativas de exploração.