CVE-2026-30859
Açıklama
WeKnora, derin belge anlama ve anlamsal erişim için tasarlanmış LLM destekli bir çerçevedir. Versiyon 0.2.12 öncesinde, veritabanı sorgu aracındaki hatalı erişim kontrolü zafiyeti, kimliği doğrulanmış herhangi bir kiracının; API anahtarları, model yapılandırmaları ve özel mesajlar dahil olmak üzere diğer kiracılara ait hassas verileri okumasına olanak tanır. Uygulama, kritik tablolarda (models, messages, embeddings) kiracı izolasyonunu uygulamada başarısız olarak kullanıcı düzeyindeki kimlik doğrulama ayrıcalıklarıyla yetkisiz çapraz kiracı veri erişimine imkan verir. Bu sorun versiyon 0.2.12 ile düzeltilmiştir.
Nasıl düzeltilir
- tencent weknora0.2.12 ya da sonraki bir sürüm
- github.com/Tencent/WeKnora0.2.12 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| tencent weknora | v < 0.2.12 | 0.2.12 |
| github.com/Tencent/WeKnoraGo | v < 0.2.12, Aralık belirtilmemiş | 0.2.12 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.