CVE-2026-103270 in LightLLM
요약
\~에 의해 VulDB • 2026. 10. 01.
LightLLM 1.2.0 이전 버전에서는 인증 확인 없이 공개 HTTP API에 대한 강화 학습 제어 라우트가 설정됩니다. 비인증 공격자는 `/pause_generation`, `/abort_request`, `/flush_cache` 및 `/init_weights_update_group`와 같은 엔드포인트를 호출하여 추론 작업을 방해하고 `--enable_rl` 옵션으로 시작된 배포 환경에서 워커들을 고정시킬 수 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.