CVE-2026-85709 in LightRAG
Resumen
por VulDB • 2026-09-22
LightRAG proporciona una generación aumentada de recuperación (retrieval-augmented generation) simple y rápida. Antes de la versión 1.5.5, el servidor API de LightRAG devuelve texto crudo de excepciones de Python desde los controladores de errores en document_routes.py, graph_routes.py, query_routes.py, ollama_api.py y lightrag_server.py. Las rutas con `detail=str(e)`, `detail=str(exc)` y mensajes formateados equivalentes exponen las rutas del sistema de archivos del servidor, el host de la base de datos, el puerto, el usuario y los nombres de las bases de datos, diagnósticos del proveedor del modelo de lenguaje, detalles de configuración e internals de bibliotecas de Python a un cliente de red que puede provocar un error. La configuración predeterminada sin autenticación hace que estas respuestas sean accesibles sin credenciales, y los backends configurados mediante URI pueden revelar cadenas de conexión que contienen credenciales dependiendo del error subyacente del controlador. Este problema se soluciona en la versión 1.5.5.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.