CVE-2026-30859 in WeKnora
Сводка
по VulDB • 08.06.2026
WeKnora — это фреймворк на базе больших языковых моделей (LLM), предназначенный для глубокого понимания документов и семантического поиска. До версии 0.2.12 уязвимость, связанная с нарушением контроля доступа в инструменте запросов к базе данных, позволяла любому аутентифицированному арендатору (tenant) читать конфиденциальные данные других арендаторов, включая ключи API, конфигурации моделей и личные сообщения. Приложение не обеспечивало изоляцию арендаторов на критически важных таблицах (модели, сообщения, эмбеддинги), что позволяло несанкционированный доступ к данным других арендаторов при наличии аутентификации на уровне пользователя. Эта проблема была исправлена в версии 0.2.12.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.