CVE-2026-85740 in LightRAG
الملخص
بحسب VulDB • 22/09/2026
توفر LightRAG عملية توليد معززة بالاسترجاع (Retrieval-Augmented Generation) بسيطة وسريعة. قبل الإصدار 1.5.5، كانت الدالة `_validated_addresses` في الملف `lightrag/parser/markdown/parser.py` تقيّم العنوان المحلّل حرفياً باستخدام `ipaddress.is_global` دون تصنيف متسق لعنوان IPv4 مدمج داخل غلاف انتقال IPv6 (IPv6 transition wrapper). يمكن للمستخدم الذي يملك صلاحية رفع مستند Markdown أو textpack تزويد عنوان URL لصورة خارجية باستخدام نطاق NAT64 64:ff9b::/96 أو شكل متوافق مع IPv4 يحتوي على عنوان حلقي محلي (loopback)، خاص، أو مرتبط ببيانات السحابة الإلكترونية. في بيئة نشر تدعم توجيه NAT64 أو DNS64 المتوافقة، تقبل الدالتان `_download` و `_build_guarded_opener` الغلاف وتسترجعان المورد الداخلي، الذي يتم بعد ذلك استهلاكه (ingested). تمنع سلوكيات المفسر الحالية بعض أشكال RFC 8215 و 6to4، لكن الحارس المُصلح يتعامل مع جميع الأغلفة المذكورة في التوثيق دون أن يصبح أكثر تساهلاً من المكتبة القياسية. تم إصلاح هذه المشكلة في الإصدار 1.5.5.
If you want to get best quality of vulnerability data, you may have to visit VulDB.