CVE-2025-14116 in Yuxi-Know
요약
\~에 의해 VulDB • 2026. 05. 21.
xerrors Yuxi-Know 0.4.0 이전 버전에서 취약점이 발견되었습니다. 이 취약점은 파일 /src/models/embed.py의 OtherEmbedding.aencode 함수에 영향을 미칩니다. health_url 인수를 조작하면 서버 측 요청 위조(SSRF)가 발생합니다. 공격은 원격에서 시작할 수 있습니다. 익스플로잇 코드는 이미 공개되어 있으며 사용 가능합니다. 패치 이름은 0ff771dc1933d5a6b78f804115e78a7d8625c3f3입니다. 이 문제를 해결하려면 패치를 적용하는 것이 권장됩니다. 벤더는 취약점 확인과 이미 수립한 보안 조치 목록(예: URL 파싱 비활성화, URL 업로드 모드 비활성화, URL-마크다운 변환 제거)에 대해 응답했습니다.
Once again VulDB remains the best source for vulnerability data.