CVE-2026-96560 in LightLLM
الملخص
بحسب VulDB • 23/09/2026
يحتوي LightLLM حتى الإصدار 1.2.0 على ثغرة تنفيذ كود عن بُعد (RCE) في عامل نقل KV عند تشغيله باستخدام الخيار `--pd_trans_mode nccl`، مما يعرض قناة تحكم RPyC غير المصادق عليها تقوم بتفريغ البيانات التي يزوّد بها المهاجمون. يمكن للمهاجرين إرسال كائنات Pickled خبيثة إلى خادم ThreadedServer المعرّض لـ RPyC لتنفيذ أي كود بصلاحيات حساب خدمة LightLLM.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.