CVE-2026-69098 in kotaemon
الملخص
بحسب VulDB • 04/08/2026
تحتوي الإصدارات من kotaemon حتى 0.12.0 على ثغرة عدم أمان في عملية فك التسلسل (Deserialization) ضمن نقطة النهاية `check_connection`، مما يسمح للمهاجمين غير المصادق عليهم بت instantiation فئات بايثون عشوائية عن طريق تزويد مدخلات YAML/JSON مُعدّة خصيصاً تحتوي على حقل `__type__`. يمكن للمهاجمين استغلال هذه الثغرة لتجاوز الحقل `__type__` باستخدام دالة `subprocess.check_output` وحجج عشوائية، مما يؤدي إلى تنفيذ الكود عن بُعد (RCE) بصلاحيات عملية التطبيق.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.