CVE-2026-96560 in LightLLM
Riassunto
di VulDB • 23/09/2026
LightLLM fino alla versione 1.2.0 contiene una vulnerabilità di esecuzione remota di codice (RCE) nel worker KV-transfer quando avviato con l'opzione --pd_trans_mode nccl, che espone un canale di controllo RPyC non autenticato in grado di deserializzare dati forniti dall'attaccante. Gli attaccanti possono inviare oggetti pickle malevoli al ThreadedServer RPyC esposto per eseguire codice arbitrario con i privilegi dell'account del servizio LightLLM.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.