事件历史事件
MaxKB 代理提示注入致命令执行漏洞披露
先了解这件事
AI 综述
MaxKB 发布安全公告（CVE-2026-77521 / GHSA-f36j-f34j-h3rx），指出任何挂载了工具、MCP 工具、技能或子应用的助手都会经由 deepagents 构建的智能体处理对话，而该智能体使用主机 shell 后端 SandboxShellBackend，会自动暴露 execute 工具。MaxKB 既未通过 excluded_tools 移除该工具，也未在 interrupt_on 中对其做人工确认，因此不可信输入可经提示注入触发命令执行。NVD 于 2026-09-21 收录该漏洞。
AI 根据报道生成 · 7 小时前更新
后续时间线
日期未标
- 日期未标1Panel-dev/MaxKB advisory（credits: Lasso Security / noyp-lasso 等）；NVD 2026-09-21精选MaxKB 智能体被曝提示注入可致命令执行（CVE-2026-77521）
MaxKB 发布安全公告（CVE-2026-77521 / GHSA-f36j-f34j-h3rx），指出任何挂载了工具、MCP 工具、技能或子应用的助手都会经由 deepagents 构建的智能体处理对话，而该智能体使用主机 shell 后端 SandboxShellBackend，会自动暴露 execute 工具，MaxKB 既未通过 excluded_tools 移除，也未在 interrupt_on 中对其做人工确认。因此不可信对话或经 RAG、上传文档的间接提示注入都能驱动模型执行 shell 命令。影响范围标注为 <= 2.10.3-lts，并认为所有基于 deepagents 与 SandboxShellBackend 构建聊天智能体的版本都可能受影响。该漏洞由 Lasso Security 报告。
相关讨论
关注度走势
每天新增来源
- 10月5日新增1个来源（1家媒体、0个账号）
- 10月6日新增0个来源（0家媒体、0个账号）
- 10月7日新增0个来源（0家媒体、0个账号）
- 10月8日新增0个来源（0家媒体、0个账号）
- 10月9日新增0个来源（0家媒体、0个账号）
- 10月10日新增0个来源（0家媒体、0个账号）
- 10月11日新增0个来源（0家媒体、0个账号）
- 10月12日新增0个来源（0家媒体、0个账号）
- 10月13日新增0个来源（0家媒体、0个账号）
- 10月14日新增0个来源（0家媒体、0个账号）