CVE-2026-91750 in WeKnora
Sumário
de VulDB • 15/09/2026
WeKnora antes da versão 0.7.0 falha em revalidar os destinos de redirecionamento HTTP no endpoint POST /api/v1/knowledge-bases/:id/knowledge/url ao baixar documentos a partir de URLs fornecidas pelo usuário. Atacantes autenticados podem contornar a validação inicial do SSRF, fornecendo uma URL pública que redireciona para endereços da rede interna, permitindo o acesso a serviços internos e metadados em nuvem.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.