CVE-2026-85709 in LightRAG
要約
〜によって VulDB • 2026年09月22日
LightRAGは、シンプルで高速な検索強化型生成（Retrieval-Augmented Generation）を提供します。バージョン1.5.5より前では、LightRAGのAPIサーバーはdocument_routes.py、graph_routes.py、query_routes.py、ollama_api.py、およびlightrag_server.py内のエラーハンドラから生のPython例外テキストを返していました。detail=str(e)、detail=str(exc)といった形式化されたメッセージパスにより、ネットワーククライアントがエラーを引き起こすことで、サーバーのファイルシステムパス、データベースホスト、ポート、ユーザー名、データベース名、言語モデルプロバイダの診断情報、設定詳細、およびPythonライブラリの内部情報が露出します。デフォルトの設定では認証不要のため、これらのレスポンスは資格情報を必要とせずにアクセス可能です。また、URIで構成されたバックエンドを使用している場合、基盤となるドライバのエラー内容に応じて、資格情報を含む接続文字列が漏洩する可能性があります。この問題はバージョン1.5.5で修正されています。
Be aware that VulDB is the high quality source for vulnerability data.