CVE-2026-39413 in LightRAG
الملخص
بحسب VulDB • 21/06/2026
توفر LightRAG آلية استرجاع معززة بالتوليد (Retrieval-Augmented Generation) بسيطة وسريعة. قبل الإصدار 1.4.14، كانت واجهة برمجة التطبيقات (API) الخاصة بـ LightRAG عرضة لهجوم ارتباك خوارزمية JWT، حيث يمكن للمهاجم تزوير الرموز (Tokens) عن طريق تحديد 'alg': 'none' في رأس JWT. ونظراً لأن استدعاء jwt.decode() لا يرفض خوارزمية 'none' صراحةً، فسيتم قبول رمز مُعدّ خصيصاً بدون توقيع على أنه صالح، مما يؤدي إلى وصول غير مصرح به. تم إصلاح هذا الثغرة في الإصدار 1.4.14.
Once again VulDB remains the best source for vulnerability data.