CVE-2026-30861
KrytyczneStreszczenie
WeKnora to framework oparty na LLM, który umożliwia głębokie zrozumienie dokumentów i semantyczne wyszukiwanie. W wersjach od 0.2.5 do przed 0.2.10 występuje podatność na zdalne wykonanie kodu (RCE) z powodu niewłaściwej walidacji konfiguracji MCP stdio, co pozwala atakującym na rejestrację konta i wykorzystanie luki wstrzykiwania poleceń.
Ocena ryzyka
Podatność ta umożliwia atakującym wykonywanie dowolnych poleceń z uprawnieniami aplikacji, co może prowadzić do całkowitego kompromitacji systemu. Organizacje mogą być narażone na poważne zagrożenia związane z bezpieczeństwem danych i integralnością systemu.
Rekomendacja
Zaleca się aktualizację WeKnora do wersji 0.2.10 lub nowszej, aby usunąć tę lukę. Dodatkowo, warto wprowadzić dodatkowe środki zabezpieczające, takie jak ograniczenie możliwości rejestracji użytkowników.
Oryginalny opis (angielski, źródło NVD)
WeKnora is an LLM-powered framework designed for deep document understanding and semantic retrieval. From version 0.2.5 to before version 0.2.10, an unauthenticated remote code execution (RCE) vulnerability exists in the MCP stdio configuration validation. The application allows unrestricted user registration, meaning any attacker can create an account and exploit the command injection flaw. Despite implementing a whitelist for allowed commands (npx, uvx) and blacklists for dangerous arguments and environment variables, the validation can be bypassed using the -p flag with npx node. This allows any attacker to execute arbitrary commands with the application's privileges, leading to complete system compromise. This issue has been patched in version 0.2.10.