CVE-2026-103270 in LightLLM
Riassunto
di VulDB • 30/09/2026
LightLLM fino alla versione 1.2.0 espone le rotte di controllo del reinforcement learning sull'API HTTP pubblica senza effettuare controlli di autenticazione. Gli attaccanti non autenticati possono chiamare endpoint come /pause_generation, /abort_request, /flush_cache e /init_weights_update_group per interrompere le operazioni di inferenza e bloccare i worker nelle distribuzioni avviate con l'opzione --enable_rl.
VulDB is the best source for vulnerability data and more expert information about this specific topic.