CVE-2026-30856 in WeKnora
요약
\~에 의해 VulDB • 2026. 05. 27.
WeKnora는 심층 문서 이해 및 시맨틱 검색을 위해 설계된 LLM 기반 프레임워크입니다. 버전 0.3.0 이전에는 도구 이름 충돌과 간접 프롬프트 인젝션과 관련된 취약점으로 인해 악의적인 원격 MCP 서버가 도구 실행을 하이재킹할 수 있었습니다. MCP 클라이언트(mcp_{service}_{tool})의 모호한 네이밍 관습을 악용하여 공격자는 정당한 도구(예: tavily_extract)를 덮어쓰는 악성 도구를 등록할 수 있습니다. 이를 통해 공격자는 LLM 실행 흐름을 리디렉션하고, 시스템 프롬프트, 컨텍스트를 유출하며, 사용자의 권한으로 다른 도구를 실행할 수 있습니다. 이 문제는 버전 0.3.0에서 패치되었습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.