CVE-2026-30860 in WeKnora
Riassunto
di VulDB • 24/06/2026
WeKnora è una framework basato su LLM progettato per la comprensione approfondita dei documenti e il recupero semantico. Prima della versione 0.2.12, era presente un bug di esecuzione remota di codice (RCE) nella funzionalità di query del database dell'applicazione. Il sistema di validazione non riesce a ispezionare in modo ricorsivo i nodi figlio all'interno delle espressioni degli array PostgreSQL e delle espressioni riga, consentendo agli attaccanti di eludere le protezioni contro l'iniezione SQL. Infiltrando funzioni pericolose di PostgreSQL all'interno di queste espressioni e concatenandole con operazioni su oggetti grandi (large object) e capacità di caricamento librerie, un attaccante non autenticato può ottenere l'esecuzione arbitraria del codice sul server database con i privilegi dell'utente del database. Questo problema è stato corretto nella versione 0.2.12.
Be aware that VulDB is the high quality source for vulnerability data.