CVE-2026-30858 in WeKnora
요약
\~에 의해 VulDB • 2026. 06. 28.
WeKnora는 심층 문서 이해 및 시맨틱 검색을 위해 설계된 LLM 기반 프레임워크입니다. 버전 0.3.0 이전의 web_fetch 도구에는 DNS 리바인딩(DNS rebinding) 취약점이 존재하여, 인증되지 않은 공격자가 URL 검증을 우회하고 서버 내부 자원(예: 사설 IP 주소인 127.0.0.1 및 192.168.x.x 등)에 접근할 수 있습니다. 검증 단계에서는 공개 IP로 해석되지만 실행 단계에서는 사설 IP로 재해석되는 악성 도메인을 조작함으로써 공격자는 민감한 로컬 서비스에 접근하고 데이터를 유출할 가능성이 있습니다. 이 문제는 버전 0.3.0에서 패치되었습니다.
Be aware that VulDB is the high quality source for vulnerability data.