CVE-2026-30860 in WeKnora
Zusammenfassung
von VulDB • 21.05.2026
WeKnora ist ein LLM-basiertes Framework, das für das tiefe Dokumentenverständnis und die semantische Suche entwickelt wurde. Vor Version 0.2.12 besteht in der Datenbankabfragefunktionalität der Anwendung eine Remote-Code-Execution-(RCE)-Schwachstelle. Das Validierungssystem überprüft Kindknoten innerhalb von PostgreSQL-Array-Ausdrücken und Row-Ausdrücken nicht rekursiv, was es Angreifern ermöglicht, SQL-Injection-Schutzmechanismen zu umgehen. Durch das Einschleusen gefährlicher PostgreSQL-Funktionen in diese Ausdrücke und deren Verknüpfung mit Large-Object-Operationen und Bibliotheks-Ladefunktionen kann ein nicht authentifizierter Angreifer eine beliebige Codeausführung auf dem Datenbankserver mit den Berechtigungen des Datenbankbenutzers erreichen. Dieses Problem wurde in Version 0.2.12 behoben.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.