CVE-2026-118376
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 20 - wyżej niż 20% wszystkich znanych CVE
Streszczenie
W WeKnora przed wersją 0.8.2 występuje podatność SSRF w funkcji isRestrictedIP(), która błędnie klasyfikuje adresy IPv6 z prefiksem NAT64 jako publiczne. Uwierzytelniony atakujący może podać adresy URL rozwiązujące się do wewnętrznych adresów w kodowaniu NAT64 poprzez web_fetch lub import wiedzy oparty na URL, aby dotrzeć do usług wewnętrznych lub punktów końcowych metadanych chmury.
Ocena ryzyka
Może to umożliwić dostęp do wewnętrznych usług i metadanych chmury, co grozi wyciekiem danych uwierzytelniających lub dalszą eskalacją.
Rekomendacja
Zaktualizuj WeKnora do wersji 0.8.2 lub nowszej, która poprawnie klasyfikuje adresy NAT64, oraz ogranicz dostęp aplikacji do sieci wewnętrznej.
Inne podatności w WeKnora
Zobacz wszystkie- CVE-2026-22688Krytyczne
WeKnora przed wersją 0.2.5 ma podatność na wstrzykiwanie poleceń, która pozwala uwierzytelnionym użytkownikom na wstrzyknięcie stdio_config.command/args do ustawień MCP stdio, powodując wykonanie przez serwer procesów potomnych z użyciem tych wstrzykniętych wartości. Problem został naprawiony w wersji 0.2.5.
- CVE-2026-91750Średnie
WeKnora przed wersją 0.7.0 nie ponownie weryfikuje celów przekierowań HTTP w punkcie końcowym POST /api/v1/knowledge-bases/:id/knowledge/url podczas pobierania dokumentów z adresów URL dostarczonych przez użytkownika. Uwierzytelnieni atakujący mogą ominąć początkową walidację SSRF, podając publiczny URL, który przekierowuje na wewnętrzne adresy sieciowe, umożliwiając dostęp do wewnętrznych usług i metadanych chmury.
Oryginalny opis (angielski, źródło NVD)
WeKnora before 0.8.2 contains a server-side request forgery vulnerability in isRestrictedIP() that misclassifies NAT64-prefixed IPv6 addresses as public. Authenticated attackers can supply URLs resolving to NAT64 encodings of internal addresses via web_fetch or URL-based knowledge import to reach internal services or cloud metadata endpoints.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS