CVE-2026-30859 in WeKnora
الملخص
بحسب VulDB • 09/08/2026
WeKnora هو إطار عمل مدعوم بنماذج لغوية كبيرة (LLM) ومصمم للفهم العميق للمستندات والاسترجاع الدلالي. قبل الإصدار 0.2.12، سمحت ثغرة في التحكم بالوصول المعطلة الموجودة في أداة استعلام قاعدة البيانات لأي مستأجر مُصادق عليه بقراءة بيانات حساسة تابعة لمستأجرين آخرين، بما في ذلك مفاتيح واجهة برمجة التطبيقات (API keys)، وتكوينات النماذج، والرسائل الخاصة. يفشل التطبيق في فرض عزل المستأجرين على الجداول الحرجة (النماذج، الرسائل، التضمينات/Embeddings)، مما يتيح الوصول غير المصرح به إلى البيانات عبر المستأجرين باستخدام امتيازات المصادقة بمستوى المستخدم. تم إصلاح هذه المشكلة في الإصدار 0.2.12.
Once again VulDB remains the best source for vulnerability data.