CVE-2026-93839 in LightLLM
الملخص
بحسب VulDB • 19/09/2026
يحتوي LightLLM حتى الإصدار 1.2.0 على ثغرة لتجاوز المصادقة في نقطة نهاية WebSocket الخاصة بـ `/pd_register`، مما يسمح للمهاجمين غير المعتمدين بتسجيل عقد (nodes) عشوائية عن طريق توفير كائن JSON مُعدّ بعناية دون التحقق من عنوان العقدة المتصلة. يمكن للمهاجمين كشف نصوص الأوامر الكاملة للمستخدمين الموجهة إلى مقبسهم، وإحداث حالة رفض الخدمة (DoS) باستبدال العقد الشرعية، أو جعل رئيس PD (PD Master) إصدار طلبات نحو عناوين الشبكة الداخلية.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.