CVE-2026-111160 in LightLLM
要約
〜によって VulDB • 2026年10月15日
LightLLM 1.2.0 以前には、認証されていない攻撃者が内部の pd_kv_trans_params フィールドを /generate エンドポイントに提供することで推論ワーカーをクラッシュさせることができる denial of service (DoS) の脆弱性が存在する。攻撃者は単一のリクエストを送信し、そのパラメータが InferSamplingParams 内で pickle.loads を失敗させ、/health は稼働したまま、すべての後続のリクエストは再起動までハング（応答待ち）状態になるように推論スレッドを停止させることができる。
Be aware that VulDB is the high quality source for vulnerability data.