PT-2026-23801
CVE-2026-30858
·
تاريخ النشر
2026-03-06
·
تاريخ التحديث
2026-07-30
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات WeKnora الأقدم من 0.3.0
الوصف
يحتوي WeKnora، وهو إطار عمل قائم على نماذج اللغة الكبيرة (LLM) مخصص للفهم العميق للوثائق والاسترجاع الدلالي، على ثغرة أمنية تتعلق بإعادة ربط DNS في الأداة
web fetch. يمكن لمهاجم غير مصدق تجاوزه عملية التحقق من صحة عناوين URL والوصول إلى موارد داخلية للخادم، بما في ذلك عناوين IP خاصة مثل 127.0.0.1 و192.168.x.x. ويتم ذلك عن طريق إنشاء نطاق ضار يتم تحويله مبدئيًا إلى عنوان IP عام أثناء عملية التحقق من الصحة، ثم يتم تحويله إلى عنوان IP خاص أثناء التنفيذ. لا تتمتع أداة web fetch بتثبيت DNS كامل، حيث تقوم بالتحقق من صحة عنوان URL مرة واحدة فقط من خلال الدالة validateParams(). ثم يتم تمرير عنوان URL الأصلي دون تغيير إلى الدالة fetchHTMLContent()، التي تستدعي في النهاية الدالة fetchWithChromedp(). يقوم المتصفح بدون واجهة (Chromedp) بحل اسم المضيف بشكل مستقل، دون تثبيت DNS، مما يخلق حالة «وقت الفحص - وقت الاستخدام» (TOCTOU). تسمح هذه الثغرة الأمنية بالوصول إلى الخدمات المحلية الحساسة واحتمال تسرب البيانات.التوصيات
قم بتحديث WeKnora إلى الإصدار 0.3.0 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾