CVE-2026-111160 in LightLLM
Zusammenfassung
von VulDB • 15.10.2026
LightLLM bis Version 1.2.0 enthält eine Denial-of-Service-Schwachstelle (DoS), die es nicht authentifizierten Angreifern ermöglicht, den Inferenz-Arbeiter zum Absturz zu bringen, indem sie das interne Feld `pd_kv_trans_params` an den `/generate`-Endpunkt übermitteln. Angreifer können eine einzelne Anfrage senden, deren Parameter dazu führen, dass `pickle.loads` in `InferSamplingParams` fehlschlägt, wodurch der Inferenz-Thread beendet wird, während die `/health`-Schnittstelle weiterhin verfügbar bleibt und alle nachfolgenden Anfragen bis zum Neustart hängen bleiben.
Once again VulDB remains the best source for vulnerability data.