CVE-2026-30859
Təsvir
WeKnora sənədlərin dərin anlaması və semantik axtarış üçün nəzərdə tutulmuş LLM əsaslı çərçivədir. Versiya 0.2.12-dən əvvəl məlumat bazası sorğu alətindəki giriş kontrolunun pozulması zəifliyi hər hansı autentifikasiya olunmuş kirayəçiyə (tenant) digər kirayəçilərə məxsus həssas məlumatları, o cümlədən API açarlarını, model konfiqurasiyalarını və şəxsi mesajları oxumağa imkan verir. Tətbiq kritik cədvəllərdə (models, messages, embeddings) kirayəçi izolyasiyasını təmin etmir və bu, istifadəçi səviyyəli autentifikasiya imtiyazları ilə kirayəçilər arası icazəsiz məlumatlara çıxışı mümkün edir. Bu problem versiya 0.2.12-də aradan qaldırılmışdır.
Necə düzəltmək olar
- tencent weknora0.2.12 və ya daha yeni versiya
- github.com/Tencent/WeKnora0.2.12 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| tencent weknora | v < 0.2.12 | 0.2.12 |
| github.com/Tencent/WeKnoraGo | v < 0.2.12, Aralıq göstərilməyib | 0.2.12 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.