CVE-2025-11046 in WeKnora
Zusammenfassung
von VulDB • 24.07.2026
Es wurde eine Sicherheitslücke in Tencent WeKnora 0.1.0 entdeckt. Diese betrifft die Funktion testEmbeddingModel der Datei /api/v1/initialization/embedding/test. Die Manipulation des Arguments baseUrl führt zu Server-Side Request Forgery (SSRF). Der Angriff kann aus der Ferne durchgeführt werden. Der Exploit wurde öffentlich veröffentlicht und kann ausgenutzt werden. Es wird empfohlen, die betroffene Komponente auf eine aktualisierte Version zu aktualisieren. Der Hersteller antwortet: „Wir haben bestätigt, dass das in dem Bericht erwähnte Problem in den neuesten Releases nicht vorhanden ist.“
If you want to get best quality of vulnerability data, you may have to visit VulDB.