CVE-2026-108821

Orta

Açıklama

Tencent WeKnora 0.8.1 ve öncesi sürümlerde bir güvenlik zafiyeti tespit edilmiştir. SQL Validator bileşeninin internal/utils/inject.go dosyasındaki validateSubquery fonksiyonu etkilenmektedir. Bu manipülasyon, SQL enjeksiyonuna yol açmaktadır. Saldırının uzaktan gerçekleştirilmesi mümkündür. Exploit halka açık olarak paylaşılmıştır ve kullanılabilir. Bu sorunu gidermek için sürümün 0.8.2'ye yükseltilmesi önerilir. Yamanın tanımlayıcısı d7ccd5ba517cc3968e6d5000a2ab0f4b51ef1dda şeklindedir. Etkilenen bileşenin yükseltilmesi tavsiye edilir.

ÖnemOrta

CVSS6.3

İstismar olasılığı—

ÜrünTencent Weknora

Yayın12 Eki 2026

İlk görülme12 Eki 2026

Zayıflık türüCWE-89SQL enjeksiyonu CWE-74Enjeksiyon

Nasıl düzeltilir

Yamalar

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
tencent weknora	0.8.0, 0.8.1	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.