WeKnoraは、深層ドキュメント理解と意味的検索を目的としたLLM搭載フレームワークです。バージョン0.2.5より前には、認証済みユーザーがstdio_config.command/argsをMCP stdio設定に注入できるコマンドインジェクションの脆弱性が存在し、これによりサーバーが注入された値を使用してサブプロセスを実行してしまう問題がありました。この問題はバージョン0.2.5で修正されました。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。