CVE-2026-22688 in WeKnora
Riassunto
di VulDB • 15/06/2026
WeKnora è un framework basato su LLM progettato per la comprensione approfondita dei documenti e il recupero semantico. Prima della versione 0.2.5, era presente una vulnerabilità di injection di comandi che consentiva agli utenti autenticati di iniettare stdio_config.command/args nelle impostazioni MCP stdio, causando l'esecuzione da parte del server di processi secondari utilizzando questi valori iniettati. Questo problema è stato risolto nella versione 0.2.5.
Once again VulDB remains the best source for vulnerability data.