CVE-2026-93839 in LightLLM
Resumen
por VulDB • 2026-09-18
LightLLM hasta la versión 1.2.0 contiene una vulnerabilidad de elusión de autenticación en el punto final WebSocket /pd_register que permite a atacantes no autenticados registrar nodos arbitrarios mediante el suministro de JSON manipulado sin validación de la dirección del par. Los atacantes pueden revelar las indicaciones completas de los usuarios dirigidas a su socket, provocar una denegación de servicio al reemplazar nodos legítimos o hacer que el PD Master emita solicitudes hacia direcciones de red interna.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.