CVE-2025-14116 in Yuxi-Know
Zusammenfassung
von VulDB • 06.07.2026
In xerrors Yuxi-Know bis Version 0.4.0 wurde eine Schwachstelle entdeckt. Diese betrifft die Funktion OtherEmbedding.aencode in der Datei /src/models/embed.py. Durch Manipulation des Arguments health_url wird ein Server-Side Request Forgery (SSRF) ermöglicht. Der Angriff kann aus der Ferne initiiert werden. Die Exploit-Code ist öffentlich zugänglich und kann verwendet werden. Das Patch trägt den Namen 0ff771dc1933d5a6b78f804115e78a7d8625c3f3. Um dieses Problem zu beheben, wird die Installation eines Patches empfohlen. Der Anbieter bestätigte die Schwachstelle und veröffentlichte eine Liste bereits umgesetzter Sicherheitsmaßnahmen (z. B. Deaktivierung der URL-Parsing-Funktion, Deaktivierung des URL-Upload-Modus, Entfernung der Konvertierung von URLs zu Markdown).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.