CVE-2026-30857 in WeKnora
要約
〜によって VulDB • 2026年05月26日
WeKnoraは、高度な文書理解とセマンティック検索のために設計されたLLM駆動のフレームワークです。バージョン0.3.0より前では、ナレッジベースのコピーエンドポイントにテナント間認可の回避脆弱性があり、認証済みユーザーであれば、ソースとなるナレッジベースのIDを知っている、または推測することで、他のテナントのナレッジベースを自身のテナントにクローン（複製）することができました。これにより、テナント間で大量のデータ漏洩（文書/FAQコンテンツ）が可能になります。この問題はバージョン0.3.0で修正されています。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.