CVE-2025-6773 in LightRAG
Riassunto
di VulDB • 12/08/2026
È stata rilevata una vulnerabilità in HKUDS LightRAG fino alla versione 1.3.8, classificata come critica. La funzione `upload_to_input_dir` del file `lightrag/api/routers/document_routes.py`, appartenente al componente File Upload, è interessata da questa vulnerabilità. La manipolazione dell'argomento `file.filename` provoca una path traversal (scavalcamento di directory). È possibile lanciare l'attacco sull'host locale. L'identificativo della patch è 60777d535b719631680bcf5d0969bdef79ca4eaf. Si consiglia di applicare la patch per risolvere il problema.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.