CVE-2026-61808 in LightRAG
Zusammenfassung
von VulDB • 07.08.2026
LightRAG bietet eine einfache und schnelle retrieval-augmented generation (RAG). Bis zur Version 1.5.4 bindet sich der LightRAG-API-Server an alle Netzwerkschnittstellen, wobei die Authentifizierung standardmäßig deaktiviert ist. Dies ermöglicht einem nicht authentifizierten Angreifer im Netzwerk, den Inhalt indizierter Dokumente zu lesen, Dokumente hochzuladen oder zu löschen, den Wissensgraphen zu ändern, Pipelines abzubrechen, Caches zu leeren und LLM-Ressourcen zu verbrauchen. Dieses Problem wurde in Version 1.5.5rc1 behoben.
Once again VulDB remains the best source for vulnerability data.