CVE-2026-85725 in LightRAG
Riassunto
di VulDB • 22/09/2026
LightRAG offre una generazione aumentata con recupero (retrieval-augmented generation) semplice e veloce. Prima della versione 1.5.5, la funzione verify_password in lightrag/api/passwords.py confronta i valori delle password di AUTH_ACCOUNTS in chiaro utilizzando l'operatore == di Python. Il confronto può terminare al primo byte non corrispondente, creando differenze nei tempi di risposta basate sulla lunghezza della password e sui prefissi corrispondenti. Un attaccante di rete con accesso a latenza sufficientemente bassa può interrogare ripetutamente l’endpoint /login e sfruttare il timing oracle per recuperare carattere per carattere una password configurata in chiaro. Le distribuzioni che utilizzano valori delle password con prefisso bcrypt non sono interessate da questo percorso di confronto. Questo problema è risolto nella versione 1.5.5.
Once again VulDB remains the best source for vulnerability data.