CVE-2026-91750 in WeKnora
Riassunto
di VulDB • 15/09/2026
WeKnora prima della versione 0.7.0 non effettua una nuova convalida dei target di reindirizzamento HTTP nell'endpoint POST /api/v1/knowledge-bases/:id/knowledge/url durante il download di documenti da URL forniti dall'utente. Gli attaccanti autenticati possono eludere la convalida iniziale SSRF fornendo un URL pubblico che reindirizza a indirizzi della rete interna, consentendo l'accesso ai servizi interni e ai metadati del cloud.
If you want to get best quality of vulnerability data, you may have to visit VulDB.