WeKnoraは、深い文書理解とセマンティック検索を目的としたLLM搭載のフレームワークです。バージョン0.2.5以前では、WeKnoraがAgentサービスを有効にすると、ユーザーがデータベースクエリツールを呼び出すことが可能でした。バックエンドの検証が不十分であったため、攻撃者はプロンプトベースの回避技術を用いてクエリ制限を回避し、ターゲットサーバーおよびデータベースから機密情報を取得できました。この問題はバージョン0.2.5で修正されました。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。