修复安全漏洞及相关问题，MaxKB开源企业级智能体平台v2.10.5 LTS版本发布

2026年8月6日，MaxKB开源企业级智能体平台发布v2.10.5 LTS版本。本次版本更新仍以安全漏洞修复和问题修复为主，持续提升系统安全性，欢迎广大社区用户升级至新版本。

感谢广大社区用户长期以来的反馈和支持，MaxKB期待与您携手创造更加美好的未来。

安全漏洞修复

■ 漏洞：修复聊天分享链接端点缺少所有者检查，聊天令牌可以分享其他用户对话内容的安全漏洞；

■ 漏洞（X-Pack）：修复普通用户可以通过API接口获取其他工作空间用户信息的越权问题（#6576）；

■ 漏洞：修复使用任何用户的API Key都可以越权删除任何文件的问题；

■ 漏洞：修复普通用户可以通过API接口获取其他用户邮箱等敏感信息的问题（#6577）。

问题修复

■ 知识库：修复知识库返回的图片，在对话中加载失败的问题；

■ 知识库：修复上传PDF文档时，当文档内容中的标题与正文有相同内容时，段落内容错乱的问题（#6543）；

■ 知识库：修复Web知识库的导入文档弹窗中错误展示了“允许在知识来源中预览”选项的问题；

■ 智能体：修复对话内容较长时，复制对话内容被截断的问题（#6568）；

■ 智能体：修复智能体嵌入第三方系统时，AI回复的图片无法访问的问题；

■ 智能体：修复智能体“图片生成”节点生成的图片无法访问的问题；

■ 智能体：修复智能体调试完成后会弹出一个错误提示，导致无法查看执行详情的问题；

■ 智能体：修复简易智能体可以使用未发布的知识库检索配置进行检索的问题（#6519）；

■ 智能体：修复用“文件内容提取”节点提取文件中的图片后，加载失败的问题；

■ 智能体：修复智能体触发器任务执行失败的问题；

■ 智能体：修复智能体中工作流工具节点的输出内容未写入对话日志的问题；

■ 智能体：修复智能体开场白使用SendMessage方法传递用户参数失败，丢失了用户问题的问题；

■ 智能体：修复用户在问答界面的知识来源中，无权限预览或下载文件失败的问题；

■ 智能体：修复在智能体对话中上传多个文件后，然后在对话日志中下载文件，部分文件提示无权限的问题；

■ 智能体：修复对话日志清除时漏清除部分数据，导致概览中活跃用户数统计错误的问题；

■ 角色（X-Pack）：修复部分功能缺少权限位控制的问题；

■ 共享资源（X-Pack）：修复系统管理员在共享知识库中点击“上传文档”按钮跳转页面出错的问题；

■ 共享资源（X-Pack）：修复在工作空间中的共享知识库可以查看命中测试的问题。