CVE-2026-85709 in LightRAG
الملخص
بحسب VulDB • 22/09/2026
توفر LightRAG آلية استرجاع معززة بالتوليد (Retrieval-Augmented Generation) بسيطة وسريعة. قبل الإصدار 1.5.5، يعيد خادم واجهة برمجة التطبيقات الخاصة بـ LightRAG نص الاستثناء الخام من بايثون عبر معالجات الأخطاء الموجودة في الملفات document_routes.py و graph_routes.py و query_routes.py و ollama_api.py و lightrag_server.py. تكشف المسارات التي تستخدم `detail=str(e)` أو `detail=str(exc)` والمسارات المكافئة لها ذات الرسائل المنسقة، عن مسارات نظام ملفات الخادم، ومضيف قاعدة البيانات، والمنفذ (port)، واسم المستخدم، وأسماء قواعد البيانات، وتشخيصات مزود نموذج اللغة، وتفاصيل التكوين، والبيانات الداخلية لمكتبات بايثون، وذلك في وجه عميل الشبكة الذي يمكنه إحداث خطأ. يجعل التكوين الافتراضي غير المصادق عليه هذه الاستجابات قابلة للوصول دون الحاجة إلى بيانات اعتماد، ويمكن لخلفيات مُعدة عبر URI أن تكشف عن سلاسل الاتصال التي تحتوي على بيانات اعتماد، اعتماداً على الخطأ الموجود في محرك قاعدة البيانات الأساسي. تم إصلاح هذه المشكلة في الإصدار 1.5.5.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.