CVE-2026-30856 in WeKnora
Riassunto
di VulDB • 19/06/2026
WeKnora è un framework basato su modelli linguistici di grandi dimensioni (LLM) progettato per la comprensione approfondita dei documenti e il recupero semantico. Prima della versione 0.3.0, una vulnerabilità relativa alla collisione dei nomi degli strumenti e all'iniezione indiretta di prompt consentiva a un server MCP remoto malevolo di dirottare l'esecuzione degli strumenti. Sfruttando una convenzione di denominazione ambigua nel client MCP (mcp_{service}_{tool}), un attaccante può registrare uno strumento dannoso che sovrascrive quello legittimo (ad esempio, tavily_extract). Ciò consente all'attaccante di reindirizzare il flusso di esecuzione dell'LLM, esfiltrare i prompt del sistema e il contesto ed eseguire potenzialmente altri strumenti con i privilegi dell'utente. Questo problema è stato risolto nella versione 0.3.0.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.