MaxKB 安全漏洞 | KnowSafe漏洞情报平台

基本信息

漏洞ID：
漏洞类型：其他
发布日期：2025-05-11 00:00:00
更新时间：2025-05-12 00:00:00
CVE编号：CVE-2025-4546
CNNVD-ID：CNNVD-202505-1551
漏洞平台：1Panel-dev
CVSS评分：

漏洞来源

暂无

漏洞详情

MaxKB是1Panel-dev开源的一款基于大语言模型和 RAG 的开源知识库问答系统。 MaxKB 1.10.7及之前版本存在安全漏洞，该漏洞源于组件Knowledge Base Module存在CSV注入。

参考资料

来源:github.com 链接:https://github.com/yaowenxiao721/Poc/blob/main/MaxKB/MaxKB-poc1.md 来源:vuldb.com 链接:https://vuldb.com/?ctiid.308293 来源:vuldb.com 链接:https://vuldb.com/?id.308293 来源:vuldb.com 链接:https://vuldb.com/?submit.566517