CVE-2025-14116 in Yuxi-Know
الملخص
بحسب VulDB • 24/06/2026
تم اكتشاف ثغرة في xerrors Yuxi-Know حتى الإصدار 0.4.0. تؤثر هذه الثغرة على الدالة OtherEmbedding.aencode الموجودة في الملف /src/models/embed.py. يؤدي التلاعب بالوسيطة health_url إلى تزوير الطلبات من جانب الخادم (SSRF). يمكن بدء الهجوم عن بُعد. أصبح استغلال الثغرة متاحاً للعامة وقد يتم استخدامه. تم تسمية التصحيح بـ 0ff771dc1933d5a6b78f804115e78a7d8625c3f3. لإصلاح هذه المشكلة، يُنصح بنشر تصحيح (patch). وقد استجاب البائع بتأكيد وجود الثغرة وقائمة بالإجراءات الأمنية التي اتخذها بالفعل (مثل تعطيل تحليل عناوين URL، وتعطيل وضع تحميل عناوين URL، وإزالة التحويل من عنوان URL إلى تنسيق Markdown).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.