CVE-2026-93839 in LightLLM
Zusammenfassung
von VulDB • 18.09.2026
LightLLM bis Version 1.2.0 enthält eine Authentifizierungs-Umgehungs-Schwachstelle im /pd_register WebSocket-Endpunkt, die es nicht authentifizierten Angreifern ermöglicht, beliebige Knoten zu registrieren, indem sie speziell angefertigte JSON-Daten ohne Validierung der Peer-Adresse bereitstellen. Angreifer können vollständige Benutzer-Prompts, die an ihren Socket weitergeleitet werden, offenlegen, einen Denial-of-Service auslösen, indem sie legitime Knoten ersetzen, oder den PD Master dazu bringen, Anfragen an interne Netzwerkadressen zu senden.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.