修复安全漏洞及相关问题,MaxKB开源企业级智能体平台v2.10.5 LTS版本发布

2026年8月6日,MaxKB开源企业级智能体平台发布v2.10.5 LTS版本。本次版本更新仍以安全漏洞修复和问题修复为主,持续提升系统安全性,欢迎广大社区用户升级至新版本。

感谢广大社区用户长期以来的反馈和支持,MaxKB期待与您携手创造更加美好的未来。

安全漏洞修复

■ 漏洞:修复聊天分享链接端点缺少所有者检查,聊天令牌可以分享其他用户对话内容的安全漏洞;

■ 漏洞(X-Pack):修复普通用户可以通过API接口获取其他工作空间用户信息的越权问题(#6576);

■ 漏洞:修复使用任何用户的API Key都可以越权删除任何文件的问题;

■ 漏洞:修复普通用户可以通过API接口获取其他用户邮箱等敏感信息的问题(#6577)。

问题修复

■ 知识库:修复知识库返回的图片,在对话中加载失败的问题;

■ 知识库:修复上传PDF文档时,当文档内容中的标题与正文有相同内容时,段落内容错乱的问题(#6543);

■ 知识库:修复Web知识库的导入文档弹窗中错误展示了"允许在知识来源中预览"选项的问题;

■ 智能体:修复对话内容较长时,复制对话内容被截断的问题(#6568);

■ 智能体:修复智能体嵌入第三方系统时,AI回复的图片无法访问的问题;

■ 智能体:修复智能体"图片生成"节点生成的图片无法访问的问题;

■ 智能体:修复智能体调试完成后会弹出一个错误提示,导致无法查看执行详情的问题;

■ 智能体:修复简易智能体可以使用未发布的知识库检索配置进行检索的问题(#6519);

■ 智能体:修复用"文件内容提取"节点提取文件中的图片后,加载失败的问题;

■ 智能体:修复智能体触发器任务执行失败的问题;

■ 智能体:修复智能体中工作流工具节点的输出内容未写入对话日志的问题;

■ 智能体:修复智能体开场白使用SendMessage方法传递用户参数失败,丢失了用户问题的问题;

■ 智能体:修复用户在问答界面的知识来源中,无权限预览或下载文件失败的问题;

■ 智能体:修复在智能体对话中上传多个文件后,然后在对话日志中下载文件,部分文件提示无权限的问题;

■ 智能体:修复对话日志清除时漏清除部分数据,导致概览中活跃用户数统计错误的问题;

■ 角色(X-Pack):修复部分功能缺少权限位控制的问题;

■ 共享资源(X-Pack):修复系统管理员在共享知识库中点击"上传文档"按钮跳转页面出错的问题;

■ 共享资源(X-Pack):修复在工作空间中的共享知识库可以查看命中测试的问题。

相关推荐
猿究院--Cu-Sn合金3 分钟前
我发现 DeepSeek Harness 还缺一个好用的启动器,于是做了 dsh-launcher
开源·deepseek
菩提小狗7 分钟前
每日极客日报 · 2026年08月28日
ai·开源·极客日报·it热点·技术资讯
小七的碎碎念10 分钟前
生成式AI应用落地:从原型Demo到商用交付的工程化鸿沟
人工智能·生成式ai·技术创业
半夢半醒111 分钟前
查看 Oracle 数据库中的定时任务执行情况
人工智能·prompt
JY1906410612 分钟前
以毫米级精度,还原异形楼梯真实空间形态——宇绘电子
人工智能
明志数科13 分钟前
具身智能数据工程全链路解析:从真实产线采集到LeRobot适配
网络·人工智能·算法
涛思数据(TDengine)15 分钟前
从_找根因_到_搭系统_:工业 AI 实战直播(十、十一期)
大数据·数据库·人工智能·时序数据库·tdengine
2601_9666504121 分钟前
2026完美收官,2027赛逸展再扩容预售
人工智能
Capricorn198824 分钟前
科研引用无法溯源怎么排查?知芽 Notebook Skill 技术机制拆解
大数据·论文阅读·人工智能·笔记·论文笔记