CVE-2026-91750 in WeKnora
요약
\~에 의해 VulDB • 2026. 09. 15.
WeKnora 0.7.0 이전 버전은 POST /api/v1/knowledge-bases/:id/knowledge/url 엔드포인트에서 사용자 제공 URL로부터 문서를 다운로드할 때 HTTP 리다이렉션 대상에 대한 재검증을 수행하지 않습니다. 인증된 공격자는 내부 네트워크 주소로 리다이렉트되는 공개 URL을 공급하여 초기 SSRF(서버 사이드 요청 위조) 검증을 우회하고, 내부 서비스 및 클라우드 메타데이터에 접근할 수 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.