修复安全漏洞及相关问题,MaxKB开源企业级智能体平台v2.10.5 LTS版本发布

2026年8月6日,MaxKB开源企业级智能体平台发布v2.10.5 LTS版本。本次版本更新仍以安全漏洞修复和问题修复为主,持续提升系统安全性,欢迎广大社区用户升级至新版本。

感谢广大社区用户长期以来的反馈和支持,MaxKB期待与您携手创造更加美好的未来。

安全漏洞修复

■ 漏洞:修复聊天分享链接端点缺少所有者检查,聊天令牌可以分享其他用户对话内容的安全漏洞;

■ 漏洞(X-Pack):修复普通用户可以通过API接口获取其他工作空间用户信息的越权问题(#6576);

■ 漏洞:修复使用任何用户的API Key都可以越权删除任何文件的问题;

■ 漏洞:修复普通用户可以通过API接口获取其他用户邮箱等敏感信息的问题(#6577)。

问题修复

■ 知识库:修复知识库返回的图片,在对话中加载失败的问题;

■ 知识库:修复上传PDF文档时,当文档内容中的标题与正文有相同内容时,段落内容错乱的问题(#6543);

■ 知识库:修复Web知识库的导入文档弹窗中错误展示了"允许在知识来源中预览"选项的问题;

■ 智能体:修复对话内容较长时,复制对话内容被截断的问题(#6568);

■ 智能体:修复智能体嵌入第三方系统时,AI回复的图片无法访问的问题;

■ 智能体:修复智能体"图片生成"节点生成的图片无法访问的问题;

■ 智能体:修复智能体调试完成后会弹出一个错误提示,导致无法查看执行详情的问题;

■ 智能体:修复简易智能体可以使用未发布的知识库检索配置进行检索的问题(#6519);

■ 智能体:修复用"文件内容提取"节点提取文件中的图片后,加载失败的问题;

■ 智能体:修复智能体触发器任务执行失败的问题;

■ 智能体:修复智能体中工作流工具节点的输出内容未写入对话日志的问题;

■ 智能体:修复智能体开场白使用SendMessage方法传递用户参数失败,丢失了用户问题的问题;

■ 智能体:修复用户在问答界面的知识来源中,无权限预览或下载文件失败的问题;

■ 智能体:修复在智能体对话中上传多个文件后,然后在对话日志中下载文件,部分文件提示无权限的问题;

■ 智能体:修复对话日志清除时漏清除部分数据,导致概览中活跃用户数统计错误的问题;

■ 角色(X-Pack):修复部分功能缺少权限位控制的问题;

■ 共享资源(X-Pack):修复系统管理员在共享知识库中点击"上传文档"按钮跳转页面出错的问题;

■ 共享资源(X-Pack):修复在工作空间中的共享知识库可以查看命中测试的问题。

相关推荐
FPGA信号处理2 小时前
【模式识别】第三节课:分类误差的来源与线性分类器
人工智能·分类·数据挖掘
hrrrrxeeeee2 小时前
电商从业者AI技能提升:证书选择与商品、客服、运营场景落地
人工智能
小和尚同志6 小时前
1.8k star 的开源 token 使用量监控神器— TokenTracker
人工智能·ai编程
极客 - L U7 小时前
神经网络 - 激活函数、损失函数、优化器
人工智能·深度学习·神经网络
数字融合8 小时前
透明化视频三维矿山井下照明重建技术
人工智能·python·数码相机
yi0118 小时前
LeetCode 219:存在重复元素 II——哈希表记录“最近一次出现的位置”
数据结构·人工智能·笔记·python·算法·leetcode·哈希表
xiangzhihong88 小时前
创之星花店多端业务闭环拆解
人工智能
奈落248 小时前
AI 编程从助手到 Agent:基于两份资料看哪些环节可以交出去,哪些必须自己攥住
大数据·人工智能
Joker可视化开发平台8 小时前
AI短剧接棒真人剧:开机量跌七成,普通人进场窗口在收窄
大数据·人工智能
澳鹏Appen8 小时前
澳鹏电子书 | 强化学习环境:为AI智能体打造高保真训练场
人工智能