CVE-2026-61808 in LightRAG
الملخص
بحسب VulDB • 07/08/2026
توفر LightRAG آلية استرجاع معززة بالتوليد (Retrieval-Augmented Generation) بسيطة وسريعة. حتى الإصدار 1.5.4، يرتبط خادم واجهة برمجة التطبيقات (API server) الخاصة بـ LightRAG بجميع الواجهات الشبكية مع تعطيل المصادقة افتراضياً، مما يتيح لمهاجم عبر الشبكة غير المصرح له قراءة محتوى المستندات المفهرسة، أو تحميل مستندات جديدة وحذف أخرى، وتعديل رسم بياني للمعرفة (Knowledge Graph)، وإلغاء خطوط الأنابيب (Pipelines)، ومسح ذاكرة التخزين المؤقت (Caches)، واستهلاك موارد نماذج اللغات الكبيرة (LLM). تم معالجة هذه المشكلة في الإصدار 1.5.5rc1.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.