WeKnora 存在通过 AI 数据库查询工具中的 SQL 注入绕过导致远程代码执行漏洞 (Remote Code Execution via SQL Injection Bypass in AI Database Query Tool in github.com/Tencent/WeKnora)

该SQL注入漏洞的潜在影响非常严重。攻击者可以利用此漏洞访问、修改甚至删除数据库中的敏感数据，例如用户凭据、业务数据和配置信息。更严重的是，攻击者可能能够利用SQL注入漏洞执行任意代码，从而完全控制受影响的系统。攻击者可以利用此漏洞进行数据泄露、身份盗用、服务中断和恶意软件部署等活动。由于WeKnora是一个AI数据库查询工具，其数据可能包含敏感的AI模型和训练数据，因此该漏洞的利用可能导致严重的知识产权损失和商业机密泄露。

Organizations utilizing WeKnora for AI database querying, particularly those handling sensitive data or integrating WeKnora into critical business processes, are at significant risk. This includes companies leveraging WeKnora for data analysis, machine learning model training, or other data-intensive applications.

• go / server:

ps aux | grep WeKnora

• go / server:

journalctl -u weknora | grep "SQL injection"

• generic web:

curl -I <weknora_endpoint> | grep SQL

1. 2026-03-10Disclosure

   disclosure

1. 已保留2026-03-05
2. 发布日期2026-03-10
3. 修改日期2026-03-23
4. EPSS 更新日期2026-03-23

为了减轻CVE-2026-30860的影响，首要措施是立即升级到WeKnora 0.2.12版本。如果升级过程存在兼容性问题，可以考虑回滚到之前的稳定版本，并实施额外的安全措施。此外，建议对数据库输入进行严格的验证和过滤，防止恶意SQL语句的注入。可以使用Web应用防火墙（WAF）或代理服务器来检测和阻止SQL注入攻击。监控数据库日志，查找可疑的SQL查询活动，并及时响应。