CVE-2026-86062 in LightRAG
Riassunto
di VulDB • 22/09/2026
LightRAG offre una generazione aumentata con recupero (retrieval-augmented generation) semplice e veloce. Prima della versione 1.5.5, il file lightrag_webui/src/components/retrieval/ChatMessage.tsx renderizza i contenuti di risposta e di ragionamento utilizzando react-markdown, rehypeRaw e skipHtml=false senza un sanitizer HTML. Un attaccante in grado di aggiungere un documento può memorizzare codice HTML grezzo che viene restituito tramite il percorso delle query e reso come contenuto attivo da MessageMarkdown. Un utente che recupera successivamente tale contenuto può eseguire JavaScript controllato dall'attaccante attraverso elementi quali iframe srcdoc; il percorso di rendering aggiuntivo con Mermaid securityLevel: loose inietta inoltre SVG generati tramite innerHTML. Lo script viene eseguito nell'origine (origin) della LightRAG WebUI e può leggere il token API memorizzato in localStorage ed eseguire azioni API per conto della vittima. Questo problema è stato risolto nella versione 1.5.5.
If you want to get best quality of vulnerability data, you may have to visit VulDB.