Veille sécuritéIA & API
P4Moyenne
Dans MaxKB, un membre d'espace privé d'accès à un outil peut l'associer via les chemins agent ou workflow et l'exécuter malgré un refus explicite de permission.
MaxKBMCPModel Context Protocol
IdentifiantCVE-2026-77516
EPSS—
Exploitationnon connue / non déterminée
CorrectifÀ vérifier
Analyse technique
Les chemins de dispatch agent et workflow acceptent tool_ids, skill_tool_ids ou mcp_tool_ids sans réappliquer le contrôle WorkspaceUserResourcePermission appliqué par les routes d'outils dédiées. L'exécution déchiffre les init_params côté serveur, ce qui peut exposer les identifiants configurés dans l'outil refusé.
Impact, versions et correctif
VecteurAssociation de l'identifiant d'un outil refusé dans un agent ou un workflow contrôlé par l'attaquant.
PréconditionsMembre au rôle minimal d'un workspace, connaissant l'identifiant d'un outil auquel son accès a été refusé.
ImpactExécution non autorisée d'outils et divulgation possible des identifiants stockés dans leurs paramètres d'initialisation.
Versions affectéesVersions 2.0.0 à 2.9.2.
ContournementRestreindre la création et la modification de workflows ou d'agents aux utilisateurs de confiance ; retirer les secrets des paramètres d'initialisation des outils non nécessaires.
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS5.4
Publication2026-09-21T21:17:10Z
Mise à jour2026-09-21T21:17:10Z
Action recommandée
Auditer les workflows et agents pour les références à des outils non autorisés, faire tourner les secrets associés aux outils sensibles et attendre un correctif éditeur.
Sources
Priorisation DFS : P4 · confiance de recoupement standard · 1 source(s).