CVE-2026-30857
Orta
Açıklama
WeKnora, derin belge anlama ve anlamsal erişim için tasarlanmış LLM destekli bir çerçevedir. Versiyon 0.3.0 öncesinde, bilgi tabanı kopyalama uç noktasındaki kiracılar arası yetkilendirme atlatma açığı, kimliği doğrulanmış herhangi bir kullanıcının kaynak bilgi tabanı ID'sini bilmesi veya tahmin etmesi durumunda başka bir kiracının bilgi tabanını kendi kiracısına klonlamasına (kopyalamasına) olanak tanır. Bu durum, kiracılar arasında toplu veri sızdırılmasına (belge/SSS içeriği) imkan verir. Bu sorun versiyon 0.3.0 ile düzeltilmiştir.
ÖnemOrta
CVSS5.3
İstismar olasılığı—
ÜrünTencent Weknora
Yayın7 Mar 2026
İlk görülme7 Mar 2026
Nasıl düzeltilir
Güncelleyin
- tencent weknora0.3.0 ya da sonraki bir sürüm
- github.com/Tencent/WeKnora0.3.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| tencent weknora | v < 0.3.0 | 0.3.0 |
| github.com/Tencent/WeKnoraGo | v < 0.3.0, Aralık belirtilmemiş | 0.3.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.