PT-2026-23800
CVE-2026-30857
·
تاريخ النشر
2026-03-06
·
تاريخ التحديث
2026-07-30
الوصف من
CVSS 3.1
5.9
متوسطةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات WeKnora الأقدم من 0.3.0
الوصف
WeKnora هو إطار عمل مخصص للفهم العميق للوثائق والاسترجاع الدلالي. توجد ثغرة تسمح بتجاوز التفويض بين المستأجرين في نقطة النهاية الخاصة بنسخ قاعدة المعرفة. يمكن للمستخدم المصادق عليه نسخ قاعدة المعرفة الخاصة بمستأجر آخر إلى مستأجره الخاص إذا كان يعرف أو خمن معرّف قاعدة المعرفة المصدر، مما يؤدي إلى تسرب البيانات على نطاق واسع. تحدث المشكلة بسبب عدم كفاية عمليات التحقق من التحكم في الوصول عند معالجة المعلمة
source id في نقطة النهاية POST /api/v1/knowledge-bases/copy. وعلى وجه التحديد، لا تفرض الدالة GetKnowledgeBaseByID في طبقة المستودع عزل المستأجرين، مما يسمح بالوصول إلى قواعد المعرفة الخاصة بمستأجرين آخرين. يقوم الكود المعرض للثغرة بنسخ إعدادات ومحتوى قاعدة المعرفة الأصلية إلى قاعدة معرفة جديدة في مستأجر المهاجم. ويتم استخدام المعلمة source id، التي يقدمها المهاجم، دون التحقق من صحتها بشكل مناسب.التوصيات
يجب تحديث الإصدارات الأقدم من 0.3.0 إلى الإصدار 0.3.0 أو أحدث لحل هذه المشكلة.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾