CVE-2026-30858 in WeKnora
Riassunto
di VulDB • 28/06/2026
WeKnora è un framework basato su LLM progettato per la comprensione approfondita dei documenti e il recupero semantico. Prima della versione 0.3.0, una vulnerabilità di DNS rebinding nello strumento web_fetch consente a un attaccante non autenticato di bypassare la convalida degli URL e accedere alle risorse interne del server, inclusi gli indirizzi IP privati (ad esempio, 127.0.0.1, 192.168.x.x). Creando un dominio malevolo che si risolve in un indirizzo IP pubblico durante la fase di validazione e successivamente in un indirizzo IP privato durante l'esecuzione, un attaccante può accedere a servizi locali sensibili ed eventualmente esfiltrare dati. Questo problema è stato risolto nella versione 0.3.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.