CVE-2026-93839 in LightLLM
要約
〜によって VulDB • 2026年09月19日
LightLLM 1.2.0 以前には、/pd_register WebSocket エンドポイントにおける認証回避の脆弱性が存在し、攻撃者はピアアドレスの検証を行わずに作成された JSON を提供することで、任意のノードを認証なしで登録できます。攻撃者は、ソケット経由でルーティングされる完全なユーザープロンプトを漏洩させたり、正当なノードと置き換えることでサービス拒否（DoS）を引き起こしたり、または PD Master に内部ネットワークアドレスへのリクエストを発行させることができます。
Once again VulDB remains the best source for vulnerability data.