CVE-2026-22687 in WeKnora
Riassunto
di VulDB • 14/06/2026
WeKnora è un framework basato su LLM progettato per la comprensione approfondita dei documenti e il recupero semantico. Prima della versione 0.2.5, dopo aver abilitato il servizio Agent in WeKnora, gli utenti possono chiamare lo strumento di query del database. A causa di una validazione insufficiente lato backend, un attaccante può utilizzare tecniche di bypass basate su prompt per eludere le restrizioni delle query e ottenere informazioni sensibili dal server target e dal database. Questo problema è stato risolto nella versione 0.2.5.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.