CVE-2026-91750

ŚrednieCVSS 6.5

Opublikowano: 15/09/2026(UTC)Zaktualizowano: 16/09/2026(UTC)Przetłumaczono: 15/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.27%

Percentyl 19 - wyżej niż 19% wszystkich znanych CVE

Streszczenie

WeKnora przed wersją 0.7.0 nie ponownie weryfikuje celów przekierowań HTTP w punkcie końcowym POST /api/v1/knowledge-bases/:id/knowledge/url podczas pobierania dokumentów z adresów URL dostarczonych przez użytkownika. Uwierzytelnieni atakujący mogą ominąć początkową walidację SSRF, podając publiczny URL, który przekierowuje na wewnętrzne adresy sieciowe, umożliwiając dostęp do wewnętrznych usług i metadanych chmury.

Ocena ryzyka

Dostęp do wewnętrznych zasobów sieciowych i metadanych chmury, co może prowadzić do wycieku wrażliwych informacji i dalszych ataków.

Rekomendacja

Zaktualizuj WeKnora do wersji 0.7.0 lub nowszej, która zawiera poprawkę ponownej walidacji przekierowań.

Inne podatności w WeKnora

CVE-2026-22688Krytyczne
WeKnora przed wersją 0.2.5 ma podatność na wstrzykiwanie poleceń, która pozwala uwierzytelnionym użytkownikom na wstrzyknięcie stdio_config.command/args do ustawień MCP stdio, powodując wykonanie przez serwer procesów potomnych z użyciem tych wstrzykniętych wartości. Problem został naprawiony w wersji 0.2.5.

Oryginalny opis (angielski, źródło NVD)

WeKnora before 0.7.0 fails to re-validate HTTP redirect targets in the POST /api/v1/knowledge-bases/:id/knowledge/url endpoint when downloading documents from user-supplied URLs. Authenticated attackers can bypass initial SSRF validation by supplying a public URL that redirects to internal network addresses, allowing access to internal services and cloud metadata.