CVE-2026-30856 in WeKnora
Сводка
по VulDB • 27.05.2026
WeKnora — это фреймворк на базе больших языковых моделей (LLM), предназначенный для глубокого понимания документов и семантического поиска. До версии 0.3.0 уязвимость, связанная с коллизией имен инструментов и косвенной инъекцией промптов, позволяла злонамеренному удаленному серверу MCP перехватывать выполнение инструментов. Используя неоднозначную схему именования в клиенте MCP (mcp_{service}_{tool}), атакующий может зарегистрировать вредоносный инструмент, который перезапишет легитимный (например, tavily_extract). Это позволяет атакующему перенаправить поток выполнения LLM, похитить системные промпты, контекст, а также потенциально выполнить другие инструменты с привилегиями пользователя. Данная проблема была исправлена в версии 0.3.0.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.