CVE-2026-30860
Açıklama
WeKnora, derin belge anlama ve anlamsal erişim için tasarlanmış LLM destekli bir çerçevedir. Versiyon 0.2.12 öncesinde, uygulamanın veritabanı sorgulama işlevinde bir uzaktan kod çalıştırma (RCE) zafiyeti bulunmaktadır. Doğrulama sistemi, PostgreSQL dizi ifadeleri ve satır ifadeleri içindeki alt düğümleri özyinelemeli olarak incelemede başarısız olmakta ve bu durum saldırganların SQL enjeksiyonu korumalarını atlatmasına olanak tanımaktadır. Tehlikeli PostgreSQL fonksiyonlarını bu ifadelerin içine sızdırıp bunları büyük nesne işlemleri ve kütüphane yükleme yetenekleriyle zincirleyerek, kimliği doğrulanmamış bir saldırgan, veritabanı sunucusunda veritabanı kullanıcı ayrıcalıklarıyla rastgele kod çalıştırabilir. Bu sorun versiyon 0.2.12 ile düzeltilmiştir.
Nasıl düzeltilir
- tencent weknora0.2.12 ya da sonraki bir sürüm
- github.com/Tencent/WeKnora0.2.12 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| tencent weknora | v < 0.2.12 | 0.2.12 |
| github.com/Tencent/WeKnoraGo | v < 0.2.12, Aralık belirtilmemiş | 0.2.12 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.