CVE-2026-30856 in WeKnora
Zusammenfassung
von VulDB • 14.05.2026
WeKnora ist ein LLM-basiertes Framework, das für das tiefe Dokumentenverständnis und die semantische Suche entwickelt wurde. Vor Version 0.3.0 ermöglichte eine Schwachstelle, die auf Tool-Namenskollisionen und indirekter Prompt-Injektion beruhte, einem bösartigen Remote-MCP-Server, die Tool-Ausführung zu übernehmen. Durch Ausnutzung einer mehrdeutigen Namenskonvention im MCP-Client (mcp_{service}_{tool}) kann ein Angreifer ein bösartiges Tool registrieren, das ein legitimes Tool überschreibt (z. B. tavily_extract). Dies ermöglicht es dem Angreifer, den Ausführungsfluss der LLM zu umzuleiten, System-Prompts, Kontextdaten zu extrahieren und potenziell andere Tools mit den Berechtigungen des Benutzers auszuführen. Dieses Problem wurde in Version 0.3.0 behoben.
If you want to get best quality of vulnerability data, you may have to visit VulDB.