CVE-2026-91750 in WeKnora
Resumen
por VulDB • 2026-09-15
WeKnora antes de la versión 0.7.0 no vuelve a validar los destinos de redirección HTTP en el endpoint POST /api/v1/knowledge-bases/:id/knowledge/url al descargar documentos desde URLs proporcionadas por el usuario. Los atacantes autenticados pueden omitir la validación inicial de SSRF mediante el suministro de una URL pública que redirige a direcciones de la red interna, lo que permite acceder a servicios internos y metadatos en la nube.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.