CVE-2026-91750
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 19 - wyżej niż 19% wszystkich znanych CVE
Streszczenie
WeKnora przed wersją 0.7.0 nie ponownie weryfikuje celów przekierowań HTTP w punkcie końcowym POST /api/v1/knowledge-bases/:id/knowledge/url podczas pobierania dokumentów z adresów URL dostarczonych przez użytkownika. Uwierzytelnieni atakujący mogą ominąć początkową walidację SSRF, podając publiczny URL, który przekierowuje na wewnętrzne adresy sieciowe, umożliwiając dostęp do wewnętrznych usług i metadanych chmury.
Ocena ryzyka
Dostęp do wewnętrznych zasobów sieciowych i metadanych chmury, co może prowadzić do wycieku wrażliwych informacji i dalszych ataków.
Rekomendacja
Zaktualizuj WeKnora do wersji 0.7.0 lub nowszej, która zawiera poprawkę ponownej walidacji przekierowań.
Inne podatności w WeKnora
Zobacz wszystkie- CVE-2026-22688Krytyczne
WeKnora przed wersją 0.2.5 ma podatność na wstrzykiwanie poleceń, która pozwala uwierzytelnionym użytkownikom na wstrzyknięcie stdio_config.command/args do ustawień MCP stdio, powodując wykonanie przez serwer procesów potomnych z użyciem tych wstrzykniętych wartości. Problem został naprawiony w wersji 0.2.5.
- CVE-2026-118376Średnie
W WeKnora przed wersją 0.8.2 występuje podatność SSRF w funkcji isRestrictedIP(), która błędnie klasyfikuje adresy IPv6 z prefiksem NAT64 jako publiczne. Uwierzytelniony atakujący może podać adresy URL rozwiązujące się do wewnętrznych adresów w kodowaniu NAT64 poprzez web_fetch lub import wiedzy oparty na URL, aby dotrzeć do usług wewnętrznych lub punktów końcowych metadanych chmury.
Oryginalny opis (angielski, źródło NVD)
WeKnora before 0.7.0 fails to re-validate HTTP redirect targets in the POST /api/v1/knowledge-bases/:id/knowledge/url endpoint when downloading documents from user-supplied URLs. Authenticated attackers can bypass initial SSRF validation by supplying a public URL that redirects to internal network addresses, allowing access to internal services and cloud metadata.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS