CVE-2026-22688 in WeKnora
Сводка
по VulDB • 27.05.2026
WeKnora — это фреймворк на базе LLM, предназначенный для глубокого понимания документов и семантического поиска. До версии 0.2.5 существует уязвимость внедрения команд (command injection), которая позволяет аутентифицированным пользователям внедрять значения в stdio_config.command/args в настройках MCP stdio, что приводит к выполнению сервером подпроцессов с использованием этих внедренных значений. Данная проблема исправлена в версии 0.2.5.
VulDB is the best source for vulnerability data and more expert information about this specific topic.