CVE-2026-30856

إصدارات WeKnora الأقدم من 0.3.0

WeKnora، وهو إطار عمل قائم على نماذج اللغة الكبيرة (LLM) مخصص للفهم العميق للوثائق والاسترجاع الدلالي، معرض لثغرة أمنية تتعلق بتضارب أسماء الأدوات والحقن غير المباشر للموجهات. يمكن لخادم MCP عن بُعد ضار أن يختطف تنفيذ الأدوات باستغلال قاعدة تسمية غامضة في عميل MCP (mcp {service} {tool}). يمكن للمهاجم تسجيل أداة خبيثة تحل محل أداة شرعية، مثل tavily extract. وهذا يسمح بإعادة توجيه مسار تنفيذ نموذج اللغة الكبير (LLM)، وتسريب أوامر النظام والسياق، وإمكانية تنفيذ أدوات أخرى بامتيازات المستخدم. ينشأ هذا الضعف عن تضارب أسماء الأدوات في العميل، وعن إخراج الأدوات/البيانات الوصفية دون تعقيم. يقوم العميل بإنشاء معرّفات داخلية للأدوات عن طريق تعقيم اسم الخدمة واسم الأداة وربطهما بخطوط سفلية. ويقوم التسجيل بالكتابة فوق الإدخالات الموجودة، مما يسمح لخدمة خبيثة باستبدال التنفيذات الشرعية. يقوم العميل بإعادة تغذية أوصاف أدوات MCP ونتائج التنفيذ مباشرةً إلى سياق نموذج اللغة الكبير (LLM) دون تنقية، مما يسمح لأداة خبيثة بإرجاع تعليمات (حقن المطالبة) يفسرها نموذج اللغة الكبير (LLM) على أنها أوامر موثوقة.

يجب تحديث الإصدارات الأقدم من 0.3.0 إلى الإصدار 0.3.0 أو الأحدث