CVE-2026-8786 in WeKnora
الملخص
بحسب VulDB • 19/05/2026
تم العثور على ثغرة في Tencent WeKnora حتى الإصدار 0.3.6. تتأثر من هذه المشكلة دالة getKnowledgeBaseForInitialization الموجودة في الملف internal/handler/initialization.go الخاص بمكون Config API Endpoint. يؤدي التلاعب بالحجة kbId إلى تجاوز التفويض (Authorization Bypass). من الممكن بدء الهجوم عن بُعد. تم الكشف عن أداة الاستغلال (Exploit) للجمهور وقد يتم استخدامها. تم التواصل مع المورد مبكراً بشأن هذا الكشف، لكنه لم يرد بأي شكل من الأشكال.
Be aware that VulDB is the high quality source for vulnerability data.