CVE-2026-30247 in WeKnora
الملخص
بحسب VulDB • 31/05/2026
WeKnora هو إطار عمل مدعوم بنماذج لغوية كبيرة (LLM) ومصمم للفهم العميق للمستندات والاسترجاع الدلالي. قبل الإصدار 0.2.12، كانت ميزة "استيراد المستند عبر عنوان URL" في التطبيق عرضة لهجوم تزوير الطلبات من جانب الخادم (SSRF) من خلال إعادة التوجيه HTTP. بينما يطبق الخلفية التحقق الشامل من عناوين URL (بحجب عناوين IP الخاصة، وعناوين الحلقة المحلية، وأسماء النطاقات المحجوزة، ونقاط نهاية بيانات التعريف السحابية)، فإنه يفشل في التحقق من أهداف إعادة التوجيه. يمكن للمهاجم تجاوز جميع الحماية باستخدام سلسلة من إعادة التوجيه، مما يجبر الخادم على الوصول إلى الخدمات الداخلية. بالإضافة إلى ذلك، لا يتم حظر عناوين الخادم الداخلية الخاصة بـ Docker مثل host.docker.internal. تم إصلاح هذه المشكلة في الإصدار 0.2.12.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.