Podatności WeKnora

WeKnora przed wersją 0.2.5 ma podatność na wstrzykiwanie poleceń, która pozwala uwierzytelnionym użytkownikom na wstrzyknięcie stdio_config.command/args do ustawień MCP stdio, powodując wykonanie przez serwer procesów potomnych z użyciem tych wstrzykniętych wartości. Problem został naprawiony w wersji 0.2.5.

W WeKnora przed wersją 0.8.2 występuje podatność SSRF w funkcji isRestrictedIP(), która błędnie klasyfikuje adresy IPv6 z prefiksem NAT64 jako publiczne. Uwierzytelniony atakujący może podać adresy URL rozwiązujące się do wewnętrznych adresów w kodowaniu NAT64 poprzez web_fetch lub import wiedzy oparty na URL, aby dotrzeć do usług wewnętrznych lub punktów końcowych metadanych chmury.

WeKnora przed wersją 0.7.0 nie ponownie weryfikuje celów przekierowań HTTP w punkcie końcowym POST /api/v1/knowledge-bases/:id/knowledge/url podczas pobierania dokumentów z adresów URL dostarczonych przez użytkownika. Uwierzytelnieni atakujący mogą ominąć początkową walidację SSRF, podając publiczny URL, który przekierowuje na wewnętrzne adresy sieciowe, umożliwiając dostęp do wewnętrznych usług i metadanych chmury.