CVE-2026-22688
Kritik
Açıklama
WeKnora, derin belge anlama ve anlamsal erişim için tasarlanmış LLM destekli bir çerçevedir. Versiyon 0.2.5 öncesinde, kimliği doğrulanmış kullanıcıların MCP stdio ayarlarına stdio_config.command/args enjekte etmesine izin veren ve sunucunun bu enjekte edilmiş değerleri kullanarak alt süreçler yürütmesine neden olan bir komut enjeksiyonu zafiyeti bulunmaktadır. Bu sorun versiyon 0.2.5 ile düzeltilmiştir.
ÖnemKritik
CVSS9.9
İstismar olasılığı—
ÜrünTencent Weknora
Yayın10 Oca 2026
İlk görülme10 Oca 2026
Zayıflık türüCWE-77Komut enjeksiyonu
Nasıl düzeltilir
Güncelleyin
- tencent weknora0.2.5 ya da sonraki bir sürüm
- github.com/Tencent/WeKnora0.2.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| tencent weknora | v < 0.2.5 | 0.2.5 |
| github.com/Tencent/WeKnoraGo | v < 0.2.5 | 0.2.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.