ARTICLE DETAIL

资讯详情

深耕网站建设与运营推广的一线实战洞察。

修复安全漏洞及相关问题,MaxKB开源企业级智能体平台v2.10.5 LTS版本发布

修复安全漏洞及相关问题,MaxKB开源企业级智能体平台v2.10.5 LTS版本发布

2026年8月6日,MaxKB开源企业级智能体平台发布v2.10.5 LTS版本。本次版本更新仍以安全漏洞修复和问题修复为主,持续提升系统安全性,欢迎广大社区用户升级至新版本。

感谢广大社区用户长期以来的反馈和支持,MaxKB期待与您携手创造更加美好的未来。

安全漏洞修复

■ 漏洞:修复聊天分享链接端点缺少所有者检查,聊天令牌可以分享其他用户对话内容的安全漏洞;

■ 漏洞(X-Pack):修复普通用户可以通过API接口获取其他工作空间用户信息的越权问题(#6576);

■ 漏洞:修复使用任何用户的API Key都可以越权删除任何文件的问题;

■ 漏洞:修复普通用户可以通过API接口获取其他用户邮箱等敏感信息的问题(#6577)。

问题修复

■ 知识库:修复知识库返回的图片,在对话中加载失败的问题;

■ 知识库:修复上传PDF文档时,当文档内容中的标题与正文有相同内容时,段落内容错乱的问题(#6543);

■ 知识库:修复Web知识库的导入文档弹窗中错误展示了“允许在知识来源中预览”选项的问题;

■ 智能体:修复对话内容较长时,复制对话内容被截断的问题(#6568);

■ 智能体:修复智能体嵌入第三方系统时,AI回复的图片无法访问的问题;

■ 智能体:修复智能体“图片生成”节点生成的图片无法访问的问题;

■ 智能体:修复智能体调试完成后会弹出一个错误提示,导致无法查看执行详情的问题;

■ 智能体:修复简易智能体可以使用未发布的知识库检索配置进行检索的问题(#6519);

■ 智能体:修复用“文件内容提取”节点提取文件中的图片后,加载失败的问题;

■ 智能体:修复智能体触发器任务执行失败的问题;

■ 智能体:修复智能体中工作流工具节点的输出内容未写入对话日志的问题;

■ 智能体:修复智能体开场白使用SendMessage方法传递用户参数失败,丢失了用户问题的问题;

■ 智能体:修复用户在问答界面的知识来源中,无权限预览或下载文件失败的问题;

■ 智能体:修复在智能体对话中上传多个文件后,然后在对话日志中下载文件,部分文件提示无权限的问题;

■ 智能体:修复对话日志清除时漏清除部分数据,导致概览中活跃用户数统计错误的问题;

■ 角色(X-Pack):修复部分功能缺少权限位控制的问题;

■ 共享资源(X-Pack):修复系统管理员在共享知识库中点击“上传文档”按钮跳转页面出错的问题;

■ 共享资源(X-Pack):修复在工作空间中的共享知识库可以查看命中测试的问题。

返回列表