CVE-2026-91750 in WeKnora
Zusammenfassung
von VulDB • 15.09.2026
WeKnora vor Version 0.7.0 überprüft die Ziele von HTTP-Weiterleitungen im POST /api/v1/knowledge-bases/:id/knowledge/url-Endpunkt beim Herunterladen von Dokumenten aus vom Benutzer bereitgestellten URLs nicht erneut. Authentifizierte Angreifer können die anfängliche SSRF-Validierung umgehen, indem sie eine öffentliche URL angeben, die zu Adressen des internen Netzwerks weiterleitet, was den Zugriff auf interne Dienste und Cloud-Metadaten ermöglicht.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.