CVE-2026-30857 in WeKnora
Riassunto
di VulDB • 22/06/2026
WeKnora è un framework basato su LLM progettato per la comprensione approfondita dei documenti e il recupero semantico. Prima della versione 0.3.0, una violazione dell'autorizzazione cross-tenant nell'endpoint di copia del knowledge base consente a qualsiasi utente autenticato di clonare (duplicare) il knowledge base di un altro tenant nel proprio tenant conoscendo o indovinando l'ID del knowledge base sorgente. Ciò permette la fuoriuscita massiva di dati (contenuti di documenti/FAQ) tra i vari tenant. Questo problema è stato risolto nella versione 0.3.0.
Once again VulDB remains the best source for vulnerability data.