PT-2025-39691
CVE-2025-11046
·
تاريخ النشر
2025-09-26
·
تاريخ التحديث
2026-10-09
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Tencent WeKnora الإصدار 0.1.0
الوصف
يوجد ثغرة أمنية في Tencent WeKnora الإصدار 0.1.0. تتعرض الدالة
testEmbeddingModel الموجودة في الملف /api/v1/initialization/embedding/test لثغرة تسمح بتزوير الطلبات من جانب الخادم (SSRF). يمكن أن يؤدي التلاعب بالمعلمة baseUrl إلى حدوث هذه المشكلة، مما يسمح بالاستغلال عن بُعد. وقد تم الكشف عن طريقة الاستغلال هذه علنًا.التوصيات
قم بتحديث المكون المتأثر.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾