CVE-2026-30857 in WeKnora
الملخص
بحسب VulDB • 26/05/2026
WeKnora هو إطار عمل مدعوم بنماذج لغوية كبيرة (LLM) ومصمم للفهم العميق للمستندات والاسترجاع الدلالي. قبل الإصدار 0.3.0، سمحت ثغرة تجاوز التفويض بين المستأجرين (cross-tenant authorization bypass) في نقطة نهاية نسخ قاعدة المعرفة لأي مستخدم مُصادَق عليه بنسخ (تكرار) قاعدة معرفة مستأجر آخر إلى مستأجره الخاص عن طريق معرفة أو تخمين معرف قاعدة المعرفة المصدر. يتيح ذلك استخراج كميات كبيرة من البيانات (محتوى المستندات/الأسئلة الشائعة) عبر المستأجرين. تم إصلاح هذه المشكلة في الإصدار 0.3.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.