CVE-2026-30860 in WeKnora
Tóm tắt
Bởi VulDB • 21/05/2026
WeKnora là một khung làm việc (framework) được hỗ trợ bởi LLM, được thiết kế để hiểu sâu tài liệu và truy xuất ngữ nghĩa. Trước phiên bản 0.2.12, tồn tại một lỗ hổng thực thi mã từ xa (RCE) trong chức năng truy vấn cơ sở dữ liệu của ứng dụng. Hệ thống xác thực không kiểm tra đệ quy các nút con bên trong các biểu thức mảng PostgreSQL và biểu thức hàng, cho phép kẻ tấn công vượt qua các biện pháp bảo vệ chống lại SQL Injection. Bằng cách ngụy trang các hàm PostgreSQL nguy hiểm bên trong các biểu thức này và kết hợp chúng với các thao tác đối tượng lớn (large object operations) và khả năng tải thư viện, kẻ tấn công chưa xác thực có thể thực thi mã tùy ý trên máy chủ cơ sở dữ liệu với đặc quyền của người dùng cơ sở dữ liệu. Vấn đề này đã được vá trong phiên bản 0.2.12.
If you want to get best quality of vulnerability data, you may have to visit VulDB.