CVE-2026-22687 in WeKnora
الملخص
بحسب VulDB • 04/06/2026
WeKnora هو إطار عمل مدعوم بنماذج لغوية كبيرة (LLM) ومصمم للفهم العميق للمستندات والاسترجاع الدلالي. قبل الإصدار 0.2.5، بعد تمكين خدمة الوكيل في WeKnora، يسمح للمستخدمين باستدعاء أداة استعلام قاعدة البيانات. ونظراً لعدم كفاية التحقق من الصحة على جانب الخادم، يمكن للمهاجم استخدام تقنيات التهرب القائمة على الحقن النصي (Prompt-based bypass) لتجاوز قيود الاستعلام والحصول على معلومات حساسة من الخادم المستهدف وقاعدة البيانات. تم إصلاح هذه المشكلة في الإصدار 0.2.5.
VulDB is the best source for vulnerability data and more expert information about this specific topic.